Seltsames angebliches Windows-Programm installiert

Hab das gerade online über die Seite gemacht die du gepostet hast, jetzt bräuchte ich noch die Checksumme von mugam. Wobei ich nichtmal sicher bin worauf sich mugams Post bezieht, der war jetzt nicht grade eindeutig. Er meinte nur er hat "es" gefunden, ob sich das jetzt auf die zwei installierten Programme bezieht, oder nur eines davon, oder den osrss Dienst, oder die remsh.exe bzw. die anderen Dateien die im selben Ordner wie remsh liegen, weiß ich nicht. Er könnte sich auf alles mögliche bezogen haben damit, und meine Frage dazu hat er noch nicht beantwortet.
 
Ok, jetzt ist schon wieder etwas sehr Seltsames passiert. Ich überprüfe meine installierten Programme immernoch über die Systemsteuerung unter "Programme und Features", nicht über die neuen Windows 10 Einstellungen unter "Apps", und noch bis gestern wurde mir da alles ganz normal angezeigt.
Wie man im Screenshot den ich im Eingangspost gelinkt habe sehen kann, waren da unterschiedliche Informationen über die Programme angegeben wie Name, Herausgeber, installiert am, Größe und Version, und wenn die Information verfügbar war, stand da auch überall etwas drin. Seit heute wird mir "Programme und Features" anders angezeigt, jetzt gibt es da nur mehr Name, Änderungsdatum, Typ und Größe, und abgesehen von Name und Größe sind sämtliche Felder komplett leer. Ein neues Windows-Update gab es zwischenzeitlich nicht, es wurde allerdings kurz nachdem ich den PC gestartet hab kurz der "Windows Modules Installer Worker" gestartet. Könnt ihr mir sagen wie es bei euch unter "Programme und Features" ausschaut? Ist bei euch da auch alles plötzlich leer?

EDIT:
Wobei, jetzt wo ich die alten Felder (Herausgeber etc.) händisch wieder hinzugefügt habe, steht da auch wieder alles drin. Trotzdem sehr komisch dass sich die angezeigten Felder von heute auf morgen von selbst ändern ohne Windows-Update.. (Wüsste aber weiterhin gerne ob das bei euch auch so war)

EDIT 3 zu EDIT:
Und gerade hat sich das ganz von alleine wieder geändert zu dem was ich am Anfang dieses Posts beschrieben habe, ohne Neustart oder sonstwas, WTF!?



EDIT 2 (zum ursprünglichen Thema mit den installierten Programmen):
Habe jetzt auch noch telefonisch den MS-Support kontaktiert, der konnte mir auch nicht helfen bzw. sagen was diese Programme denn nun sein sollen. Meinte nur dafür wäre der kostenpflichtige "Premium-Support" zuständig der sich ausschließlich per Kreditkarte bezahlen lässt (die ich nicht habe), und hat ansonsten nur vorgeschlagen dass ich das System auf einen früheren Wiederherstellungspunkt zurücksetzen soll - was ich abgelehnt habe weil sinnlos, die Programme kamen ja durch ein Windows-Update, dann werden sie auch nach dem Zurücksetzen genauso wieder drauf landen. Großartig, jetzt weiß ich erst recht nicht was ich tun soll -.-
 
Zuletzt bearbeitet:
Serjo, auch wenn du es nicht hören magst: entweder setz dein System komplett neu auf oder mach wenigstens das Upgrade auf Windows 10 1709 bei dem ja nur alles von Windows neu überschrieben bzw neu installiert wird und deine Programme usw. erhalten bleiben wenn du das im Setup von Windows 10 1709 so auswählst.
 
Ich überlege mir eh jetzt bald auf 1709 zu upgraden, will aber vorher noch Backups machen, das dauert.
Neu aufsetzen halte ich eben aus dem Grund für völlig sinnlos, weil diese eigenartigen Programme direkt durch ein Windows-Update installiert wurden. Sollte es sich dabei tatsächlich um eine Art Spyware handeln, was ich langsam leider für recht wahrscheinlich halte, weil mir weder Google noch Foren noch Microsoft-Support irgendwas dazu sagen können, dann würde die doch nach dem Formatieren genauso wieder durch Microsoft installiert werden.

Ist denn das in meinem vorigen Post beschriebene Problem mit der "Programme und Features" Liste bei sonst noch jemandem aufgetreten?
 
Großartig, habe grade aus einem Gefühl heraus noch einen Malwarebytes-Scan gestartet der diesmal deutlich mehr Dateien gescannt hat als beim letzten Scan auf Seite 1, und der auch deutlich länger gedauert hat obwohl genau dieselbe Platte, nämlich nur C gescannt wurde. Diesmal wurden 2 Funde gemeldet während der Windows-Ordner gescannt wurde, beim letzten Schritt, "Heuristische Analyse", kam dann, wie ich eigentlich schon erwartet hatte, ein Bluescreen. Sehr schön. Malware-Funde nach einem Windows-Update die beim Scannen den Rechner abstürzen lassen ...

EDIT:
Als ich gerade die letzten Logins auf meinem Hotmail-Konto überprüfen wollte und für den Sicherheitscode die letzten 4 Stellen meiner Telefonnummer angegeben habe, war ich etwas zu schnell und habe nach Eingabe des Codes gleich auf weiter geklickt während die Box "Auf diesem Rechner nicht mehr nachfragen" angetickt war. Wisst ihr wo ich das rückgängig machen kann damit weiterhin nachgefragt wird?

Update zu MWB-Scan:
Nach 2 weiteren Bluescreens während dem Scan, habe ich testweise "Windows Setup Remediations" deinstalliert (was SOFORT ging, in einem Bruchteil einer Sekunde, kein Fenster, keine Nachfrage, garnichts). Danach nochmal nen MWB-Scan gestartet der diesmal extrem langsam war, aber nach einer halben Stunde immerhin ohne Absturz fertig wurde. Wieder 2 Treffer, allerdings harmlose. Ein Joketool und ein Keygen die ich noch vom alten PC übernommen hatte, aber auf dem neuen nie ausgeführt habe.

Mein Plan ist jetzt erstmal meine Backups fertig zu machen, dann nen älteren Wiederherstellungspunkt zu laden, evtl. dann nochmal zu scannen, und danach direkt auf 1709 zu upgraden. Habt ihr irgendwelche Vorschläge dazu oder kann ich das so machen wie beschrieben?
Ergänzung ()

Jetzt fängt plötzlich auch Chrome an konstant abzustürzen. Seltsamerweise zeigt mir chrome://crashes auch noch 13 Abstürze am 30.01.2018 und weitere am 1., 2., 9. und eben heute den 11. Februar an, obwohl ich nur heute bzw. gerade jetzt von einem Absturz etwas mitbekommen habe, davor noch nie. Habt ihr eine Ahnung was das soll?

Und gibt es da wie bei Firefox eine Möglichkeit herauszufinden was das verursacht hat ohne die Absturzberichtsfunktion von Chrome zu aktivieren? Das verlangt der nämlich grade von mir ("Diese Seite zeigt nur Informationen zu Ihren letzten Abstürzen, wenn Sie die Absturzberichtsfunktion aktivieren").

Habs auch testweise mal aktiviert, kann aber trotzdem nicht auf die Berichte zugreifen...
 
Zuletzt bearbeitet:
Nochmal: die beste Lösung wäre für dich: Daten sichern die nicht verloren gehen sollen auf zum Beispiel USB Festplatte, Windows 10 1709 ISO Image runterladen und auf DVD brennen oder mit Rufus: https://rufus.akeo.ie/ auf einem USB Stick brennen. Dann mit dem Windows 10 1709 Medium zuerst die jetzigen Partitionen löschen, dann die Festplatte formatieren, danach wieder neue Partitionen erstellen und Windows 10 1709 auf die Partition C installieren. Ist das fertig, deine Programme und evtl. Spiele installieren, Browser installieren und konfigúieren usw und die gesicherten Daten auch wieder aufspielen. Ist das alles fertig, dann installiere ein Backup Programm wie zum Beispiel eines dieser 4 Freeware Backup Programme:
https://www.backup-utility.com/free-backup-software.html
https://www.macrium.com/reflectfree
https://www.easeus.de/backup-software/todo-backup-free.html
https://www.paragon-software.com/de/free/br-free/#
und mach damit entweder ein Komplettbackup deiner im PC verbauten Festplatte oder zumindest ein Backup der Systempartition C und als Ziellaufwerk für das Backup nimmst du bitte eine USB Festplatte und keinesfalls eine im PC verbaute Festplatte. Denk auch dran mit dem Assistenten des Backup Programms das Rettungs/Boot Medium des Programms zu machen weil du das zum zurückspielen eines Backups brauchst und von dem Boot Medium aus booten musst. Als Virenschutz würde ich dir Kaspersky Free empfehlen, habe mir den gestern auch bei Windows 7 installiert.
 
Zuletzt bearbeitet:
Ein paar Fragen hätte ich dazu noch:

1. Wofür brauche ich denn dieses Rufus um das per USB-Stick zu machen? Als ich auf dem PC das erste Mal Windows 10 installiert habe, hab ich das auch von einem Stick gemacht den ich direkt mit dem Media Creation Tool von Microsoft erstellt habe, ohne Zusatztools?

2. Wie kann man sich denn sicher sein, dass diese Backup-Programme selber sauber sind? Grade bei Freeware ist es ja nicht ungewöhnlich dass gerne auch mal Malware/Adware mitinstalliert wird, die sich nicht in jedem Fall abwählen lässt. Wenn das Backup-Progamm selber schon verseucht ist, bringt das damit gemachte Backup ja dann auch nichts.

3. Wie groß werden solche Backups in etwa? Wenn z.B. erstmal nur das OS und wenige Programme & eigene Dateien installiert/übertragen werden?

4. Wenn ich nach dem Formatieren Windows wieder installieren will, wird dann der Key ohne Probleme wieder genommen? Ich hab ja nur den einen.

Ansonsten kann ich nur mehr sagen, dass mir zwar nichts anderes mehr übrigbleibt als das zu probieren, aber da dieser ganze Mist durch ein Windows-Update verursacht wurde, mache ich mir da ehrlichgesagt sehr wenig Hoffnungen. Wird wahrscheinlich ein riesen Haufen Arbeit für nichts..
 
2. Wie kann man sich denn sicher sein, dass diese Backup-Programme selber sauber sind? Grade bei Freeware ist es ja nicht ungewöhnlich dass gerne auch mal Malware/Adware mitinstalliert wird, die sich nicht in jedem Fall abwählen lässt. Wenn das Backup-Progamm selber schon verseucht ist, bringt das damit gemachte Backup ja dann auch nichts.
Die genannten Freeware Backup Programme sinmd sauber, bringen keine Adware im Installer mit;)und jedes einzelne von denen reicht für Heimanwender aus um damit Backups von einer Festplatte oder einer Partition zu machen. Ich selbst benutze seit Jahren Paragon als sog. Heftvollversionen oder Paragon Backup & Recovery Free.
3. Wie groß werden solche Backups in etwa? Wenn z.B. erstmal nur das OS und wenige Programme & eigene Dateien installiert/übertragen werden?
Angenommen du willst damit die Systempartition sichern welche ja die wichtigste Partition ist und auf deiner Systempartition sind 80 GB belegt, dann wird das Backup ungefähr 40 GB groß weil alles was gesichert wird, komprimiert wird.
1. Wofür brauche ich denn dieses Rufus um das per USB-Stick zu machen? Als ich auf dem PC das erste Mal Windows 10 installiert habe, hab ich das auch von einem Stick gemacht den ich direkt mit dem Media Creation Tool von Microsoft erstellt habe, ohne Zusatztools?
Wenn du das Windows Media Creation Tool nimmst, dann brauchst du Rufus nicht.
4. Wenn ich nach dem Formatieren Windows wieder installieren will, wird dann der Key ohne Probleme wieder genommen? Ich hab ja nur den einen.
Ja der wird akzeptiert bzw wahrscheinlich musst den gar nicht eingeben weil das ja in deinem PC ich glaube im Mainbord gespeichert wird und an Microsoft übertragen wird das an dem PC schon einmal Windows 10 aktiviert wurde.
Ansonsten kann ich nur mehr sagen, dass mir zwar nichts anderes mehr übrigbleibt als das zu probieren, aber da dieser ganze Mist durch ein Windows-Update verursacht wurde, mache ich mir da ehrlichgesagt sehr wenig Hoffnungen. Wird wahrscheinlich ein riesen Haufen Arbeit für nichts..
Jetzt mach mal keine Schwarzmalerei und befolge die Tipps hier;)
 
Alles klar, danke für die Tipps & Antworten, sobald ich mit den Backups fertig bin bleibt mir wie gesagt sowieso nichts anderes mehr übrig. Meine Browser stürzen ab, ich bekomme mehrmals am Tag Bluescreens immer mit unterschiedlichen Fehlercodes, x-beliebige Programme stürzen an zufälligen Zeitpunkten ab, genauso greifen irgendwelche Programme auf Dateien zu auf die sie überhaupt nicht zugreifen sollten und vieles, vieles mehr. Seit dem letzten Windows-Update ist mein gesamtes System komplett am Ar*** und verhält sich extrem auffällig.

purzelbär schrieb:
Jetzt mach mal keine Schwarzmalerei und befolge die Tipps hier;)
Das mach ich ja nicht weils mir so viel Spaß macht ^^
Was würdest du denn denken wenn du ein normal funktionierendes System hast, dann ein Windows-Update kommt, irgendein seltsames Programm installiert über das nichtmal der MS-Support bescheid weiß, und kurz darauf dein gesamtes System spinnt, mit all den Symptomen die ich in diesem Thread beschrieben habe, und noch mehr? Stinknormale 0815-Malware wird ja nicht über Windows-Updates verteilt, und kann sich auch normalerweise nicht vor Avast, Malwarebytes und Emsisoft verstecken. Dieser ganze Mist macht mich einfach grade total fertig..
 
Ich habe 1703 auf dem Notebook, da gibt's so was nicht. Aber ich benutze dort Windows äußerst selten, kann also sein, dass überholte Updates übersprungen wurden.
 
Serjo schrieb:
[...]beim letzten Schritt, "Heuristische Analyse", kam dann, wie ich eigentlich schon erwartet hatte, ein Bluescreen. Sehr schön. Malware-Funde nach einem Windows-Update die beim Scannen den Rechner abstürzen lassen ...
[...]
Update zu MWB-Scan:
Nach 2 weiteren Bluescreens während dem Scan

Serjo schrieb:
Meine Browser stürzen ab, ich bekomme mehrmals am Tag Bluescreens immer mit unterschiedlichen Fehlercodes, x-beliebige Programme stürzen an zufälligen Zeitpunkten ab

Dein RAM ist defekt.
Beweise das Gegenteil durch MEMTest86.
Ergänzung ()

Serjo schrieb:
Was würdest du denn denken wenn du ein normal funktionierendes System hast, dann ein Windows-Update kommt, irgendein seltsames Programm installiert über das nichtmal der MS-Support bescheid weiß, und kurz darauf dein gesamtes System spinnt, mit all den Symptomen die ich in diesem Thread beschrieben habe, und noch mehr?

Ich würde Windows 10 löschen und durch ein funktionierendes Betriebssystem ersetzen.
 
Zuletzt bearbeitet:
@powerfx
Auf was genau beziehst du dich grade? Bei mir wurden ja 2 Programme separat installiert, zu unterschiedlichen Zeitpunkten, von denen zumindest das erste halbwegs normal aussieht und zig Google-Treffer liefert, das zweite hingegen nicht.


Bolko schrieb:
Dein RAM ist defekt.
Beweise das Gegenteil durch MEMTest86.
Der Gedanke kam mir zwischenzeitlich auch schon als ich die ganzen Fehlercodes gegooglet hab (auch wenn das nur einen kleinen Teil meiner Probleme erklären würde), das sollte ich wohl vor dem Formatieren auch noch probieren.

Ich würde Windows 10 löschen und durch ein funktionierendes Betriebssystem ersetzen.
Das ist halt etwas schwer wenn der PC hauptsächlich als Gaming-Plattform verwendet wird..
 
Ja schon klar dass der funktionierendes RAM braucht, das war ja auch auf die Anspielung bezogen (so hab ich sie zumindest verstanden), dass ich Linux verwenden soll ^^

Und ich hab ja grade vorhin eh geschrieben dass ich die aktuelle Version installieren werde sobald ich den PC formatiert hab (davor halt noch MEMTest etc.).
 
Serjo schrieb:
@powerfx
Auf was genau beziehst du dich grade? Bei mir wurden ja 2 Programme separat installiert, zu unterschiedlichen Zeitpunkten, von denen zumindest das erste halbwegs normal aussieht und zig Google-Treffer liefert, das zweite hingegen nicht.
Bei mir ist keins von beiden in der Liste der normalen Software vorhanden (dein erster Screenshot) und auch keine anderen Updates o.ä.
Aber wie gesagt, es kann sein, dass es übersprungen wurde, "Remediation" klingt ja ein wenig danach. Ich finde es nur seltsam, weil ich bei Microsoft den Begriff nie gehört habe. Rollback oder (Hot)Fix ist es normalerweise, oder eben "Update" ohne genaue Erklärung...
 
@powerfx
Ich nehme an mit "übersprungen" meinst du dass danach neue Updates kamen die diese 2 Programme dann unnötig gemacht haben oder? Falls du das gemeint hast, dann kann das eigentlich nicht wirklich sein, beide Programme wurden mir genau durch die letzten 2 Windows-Updates installiert, einmal vor ca. 2 Wochen und das zweite dann erst am 9., also erst vor wenigen Tagen. Und selbst wenn das stimmen sollte, dann wären diese Programme bei mir durch ein neueres Update doch auch wieder entfernt worden?

@alle
Könnt ihr mir noch bei dieser Frage helfen? Die wurde vorhin nicht beantwortet:
Als ich gerade die letzten Logins auf meinem Hotmail-Konto überprüfen wollte und für den Sicherheitscode die letzten 4 Stellen meiner Telefonnummer angegeben habe, war ich etwas zu schnell und habe nach Eingabe des Codes gleich auf weiter geklickt während die Box "Auf diesem Rechner nicht mehr nachfragen" angetickt war. Wisst ihr wo ich das rückgängig machen kann damit weiterhin nachgefragt wird?
 
Zuletzt bearbeitet:
Ich hätte noch eine Frage für Windows 10 Benutzer die noch nicht die aktuelle (1709) Version haben, sondern 1507, 1511, 1607 oder 1703, aber auf dem aktuellen Patch-Level der jeweiligen Version sind: Läuft bei euch auch ein neuer Dienst namens "osrss" (ausgeschrieben "OS Remediation System Service") der sich nicht beenden lässt?
 
Diesen Service kenne ich nicht und bezeichnend ist doch, dass die Ergebnisse einer google suche alle zu Foren mit dem Thema Viren oder bei der community von Microsoft mit Viren zu tun haben.

Hast du mittlerweile eigentlich den Rechner neuaufgelegt? hier wird über alle möglichen Quellen diskutiert. Wenn ich beim Arzt bin sage ich ja auch nicht, "nein will ich nicht- behandeln sie nur die Symptome und das wars dann".

Backup und falls du keines hast dann in Zukunft anlegen, neu installieren und fertig.

Du kannst alle möglichen Virenscanner etc. durchlaufen lassen aber ob wirklich alles gelöscht wurde?
Ich würde so einem System nciht mehr vertrauen.
 
Zurück
Oben