Sehr gut!

damit bist Du sauber und entlassen!

adwCleaner entfernen

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Uninstall.
• Bestätige mit Ja.

Tool-Bereinigung mit OTL


Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.

• Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
• Speichere es auf Deinem Desktop.
• Doppelklick auf OTL.exe um das Programm auszuführen.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Klicke auf den Button "Bereinigung"
• OTL fragt eventuell nach einem Neustart.
  Sollte es dies tun, so lasse dies bitte zu.

Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.


Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html


Aufräumen mit CCleaner

Lasse mit CCleaner (Download) (Anleitung) Fehler in der

• Registry beheben (mehrmals, solange bis keine Fehler mehr gefunden werden) und
• temporäre Dateien löschen.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
PC wird immer langsamer - was tun?

Hallo,

bzgl. Sicherheitszonen war das Feld "Alle Zonen auf Standardstufe zurücksetzen" nicht hinterlegt bzw. nicht aktiv geschaltet. Ich gehe davon aus, dass dieser Schritt dann nicht notwendig wurde.
Muß man bei Nutzung von Firefox ähnliche Einstellungen vornehmen?

Ansonsten muß ich die Lektuere noch abarbeiten...


An dieser Stelle vielen Dank an dich persönlich für die Hilfe, Geduld und die investierte Zeit.

Danke auch an das TB-Team. Die einzelnen Schritte waren klar und verständlich. Kleiner Obulus folgt.

Viele Grüße,
maro07

Muß man bei Nutzung von Firefox ähnliche Einstellungen vornehmen?

Nein.

Wir wuenschen eine virenfreie Zeit

Hallo,

wollte heute gemäß Anleitung mit Flash-Disinfector die USB Datenträger prüfen.
Habe Benutzerkontensteuerung deaktiviert, Datenträger angeschlossen und Programm gestartet - hat nicht geklappt.
Kurz darauf hat das Antivirenprogramm eine Malware angezeigt: IDP.Trojan.3F8458E1 unter C:\users\appdata\local\temp\nircmd.exe

Fragen:
Wie kann ich Disinfector starten?
Neue Malware eingefangen?
Soll ich ein neues Thema dazu aufmachen?

Danke und viele Grüße,
maro07

Zitat von maro07

Hallo,

wollte heute gemäß Anleitung mit Flash-Disinfector die USB Datenträger prüfen.
Habe Benutzerkontensteuerung deaktiviert, Datenträger angeschlossen und Programm gestartet - hat nicht geklappt.

Das Programm brauchst du nicht.

Kurz darauf hat das Antivirenprogramm eine Malware angezeigt: IDP.Trojan.3F8458E1 unter C:\users\appdata\local\temp\nircmd.exe

Es ist in den Temp-Dateien.
Bist du irgendwo rumgesurft oder Programme aus dem Browser aus gestartet?

Hallo,

wollte die Datenträger nochmal absichern. Wenn nicht notwendig - ok.

Da das Programm nicht ausgeführt werden konnte, hab ich nach dem Programm gegoogelt (aber kein Programm aus Browser gestartet),
danach Benutzerkontensteuerung deaktiviert und es nochmal mit dem Download von TB versucht.

AVG war da allerdings noch an. Die infizierte Datei hab ich in Quarantäne geschoben und gelöscht.
Danach nochmal Vollscan mit Malwarebyte Anti-Malware (Log siehe Anhang).

Ist der Rechner noch sauber?

Viele Grüße,
maro07

Ja ist er.
Das ist eine heuristische Falschmeldung.

heuristisch = das Auffinden bezweckend

Danke!