Hallo Zusammen,

ich hatte mir den Ukash-Virus eingefangen, daraufhin habe ich mein Windows 7 im abgesichertem Modus mit Netzwerktreibern gestartet, nach einer Lösung gegoogelt und das dummerweise schnell, schlampig und ohne bedenken. Als erstes wurde mir der Spyhunter 4 angezeigt, den ich dann sofort installierte. Was mich stark verwundert hat, ist dass dieses Programm 1332 infizierte Programme fand, die meißten davon Cookies. Doch irgendwie bin ich nicht stutzig geworden und hab darauf gesetzt, dass Antivir Avira halt schlecht ist und das ganze nicht findet. Als ich dann mit Spyware 4 alles beheben wollte, musste ich das Programm für 6 Monate kaufen für knapp 35 Euro. Das hat mich nicht überrascht, da auch andere gute Virenprogramme Geld kosten. Also auch ohne zögern direkt gekauft mit Kreditkarte. Heute startet mein Computer langsamer wie sonst, gegoogelt und auf etliche Beiträge gestoßen, wo gesagt wird, dass Spyhunter eine Fakesoftware ist. Meine Frage stimmt das? Wenn ja wie bekomm ich das Programm sauber runter, einfaches deinstallieren wird da ja wohl nix bringen... und sind die Daten meiner Kreditkarte jetzt gefährdet? Kann man dagegen vorgehen, wahrscheinlich eher nicht.... allerdings hab ich auch ein paar wenige Informationen gefunden, dass dieses Programm bedenkenlos zu benutzen ist, ist nur die Frage wo es herkommt, da von Spyhunter 4 anscheinend jede Menge Fakes im Umlauf sind. Hab aufjedenfall eine E-mail nach dem Kauf bekommen, mit der Rechnung und das scheint alles in Ordnung zu sein dort hab ich mir es auch geholt hxxp://www.enigmasoftware.com/

Gruß Marcel und schonmal Danke im Vorraus!

Hallo und

Finger weg von Spyhunter!!

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die jemals fündig geworden?
Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.05.05.03

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
redstorm :: REDSTORM-PC [Administrator]

Schutz: Aktiviert

05.05.2013 12:40:44
mbam-log-2013-05-05 (12-40-44).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 207941
Laufzeit: 2 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\redstorm\AppData\Local\Temp\Q6dQAjy.exe (Trojan.MS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\rundll32.exe (Trojan.Agent.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

mit Malewarebytes durchgeführt und grad eben nochmal durchgeführt und zwar den Vollständigen Suchlauf und keine weiteren Funde vorhanden...

Sind das alle Funde? Oder hast du noch mehr Logs mit Funden? (abgesehen von Spyhunter)

Nein ich hab keine weiteren Logs mit Funden und irgendwie glaube ich weiterhin, dass diese Spyhunter 4 Version die ich habe kein Fake ist also ein Programm für Sicherheit. Klar sind vermutlich jede Menge Fake-Programme davon im Umlauf aber ich kann nicht glauben, dass mein Programm Maleware ist... ich mein ich hab von dieser Firma für Spyhunter 4 eine offizielle Rechnung bekommen, hab mich auch über die Firma Enigma Software Group USA, LLC etwas informiert und habe nur gutes über sie gelesen. Naja ich werd mich weiterhin informieren um vielleicht rauszufinden ob ich die Version von nem anderen Programm überprüfen lassen kann.

Mfg und danke für die schnellen Antworten

Marcel

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

• Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
  
  
• Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
  
  
• Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
  
  
• Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
  
  
• Die Logs der aufgegebenen Tools wie zB Malwarebytes sind immer zu posten - egal ob ein Fund dabei war oder nicht!
  
  
• Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Erstmal eine Kontrolle mit OTL bitte:

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in CODE-Tags in den Thread.