Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: clickcompare trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.04.2013, 11:17   #1
hui
 
clickcompare trojaner - Standard

clickcompare trojaner



Hey

Also hier Schritt 1:
Code:
ATTFilter
All processes killed
========== FILES ==========
C:\Users\Julia\AppData\LocalLow\BrrowSe2seavue folder moved successfully.
C:\Users\Julia\AppData\Local\Google\Chrome\User Data\Default\Extensions\cegmlfkjhhjpkdklbcoofmmboebddinj folder moved successfully.
C:\Users\Julia\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcohmocgknjiihcidcbmfecnnfcohjmi folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_48c708f2\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Julia
->Temp folder emptied: 278154 bytes
->Temporary Internet Files folder emptied: 40499 bytes
->FireFox cache emptied: 6872584 bytes
->Flash cache emptied: 2834 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 155808 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 7,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 04022013_120948

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
         
Also ich habe keine Symptome mehr gesehen von dem Trojaner. Aber ich bin wirklich absoluter Laie. Was sagt denn dieses OTL? Kann man überhaupt erkennen, ob der Trojaner entgültig weg ist? Woher kommt der? Durch movie2k.to? Kann ich ihn durch einen USB-Stick weitergeben?
Vielen lieben dank schonmal für deine Hilfe! Wirklich super!
Liebe Grüße!

Alt 02.04.2013, 14:20   #2
M-K-D-B
/// TB-Ausbilder
 
clickcompare trojaner - Standard

clickcompare trojaner



Servus,



Zitat:
Zitat von hui Beitrag anzeigen
Also ich habe keine Symptome mehr gesehen von dem Trojaner. Aber ich bin wirklich absoluter Laie.
Es handelte sich um keinen Trojaner, sondern nur um unerwünschte Software bzw. Adware.



Zitat:
Zitat von hui Beitrag anzeigen
Was sagt denn dieses OTL? Kann man überhaupt erkennen, ob der Trojaner entgültig weg ist? Woher kommt der? Durch movie2k.to?
Aus Zeitgründen kann ich dir nicht erklären, was OTL alles auflistet. Beim Besuch von Seiten wie movie2k.to gehst du ein hohes Risiko einer Infektion ein.
Wer solche Seiten besucht, infiziert sich fast schon vorsätzlich.



Zitat:
Zitat von hui Beitrag anzeigen
Kann ich ihn durch einen USB-Stick weitergeben?
Davon ist mir nichts bekannt, also nein.


Wir kontrollieren nochmal alles:






Schritt 1
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.






Schritt 2

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset






Schritt 3
Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.





Bitte poste mit deiner nächsten Antwort
  • die Logdatei von MBAM,
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck.
__________________


Alt 05.04.2013, 15:29   #3
M-K-D-B
/// TB-Ausbilder
 
clickcompare trojaner - Standard

clickcompare trojaner



Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!
__________________

Antwort

Themen zu clickcompare trojaner
appdatalow, branding, clickcompare, datei, datein, glaube, hochladen, install.exe, internet browser, leute, neu, office 2007, problembehandlung, registrierungsdatenbank, runtergeladen, textdatei, troja, trojane, trojaner, webdav




Ähnliche Themen: clickcompare trojaner


  1. Problem mit Clickcompare
    Plagegeister aller Art und deren Bekämpfung - 22.03.2014 (13)
  2. Clickcompare Virus
    Plagegeister aller Art und deren Bekämpfung - 25.01.2014 (13)
  3. clickcompare in firefox bei win7
    Log-Analyse und Auswertung - 03.01.2014 (7)
  4. Windows 7: Trojaner - ClickCompare
    Plagegeister aller Art und deren Bekämpfung - 02.12.2013 (56)
  5. ClickCompare Malware auf Win 8 x64
    Log-Analyse und Auswertung - 15.08.2013 (15)
  6. clickcompare Linkerstellung durch Trojaner?
    Log-Analyse und Auswertung - 11.08.2013 (19)
  7. Trojaner clickcompare.info - Bitte um Hilfe!!
    Log-Analyse und Auswertung - 27.07.2013 (9)
  8. ClickCompare und Cupondropdown
    Plagegeister aller Art und deren Bekämpfung - 01.07.2013 (9)
  9. Verlinkungen zu Clickcompare
    Log-Analyse und Auswertung - 01.06.2013 (20)
  10. ClickCompare, Text-Enhance usw.
    Plagegeister aller Art und deren Bekämpfung - 22.05.2013 (7)
  11. clickcompare Trojaner (?)
    Plagegeister aller Art und deren Bekämpfung - 19.05.2013 (4)
  12. Clickcompare Virus
    Plagegeister aller Art und deren Bekämpfung - 18.04.2013 (5)
  13. Clickcompare Trojaner
    Plagegeister aller Art und deren Bekämpfung - 16.04.2013 (4)
  14. ClickCompare und Werbung - wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 23.03.2013 (4)
  15. Trojaner clickcompare entfernen
    Plagegeister aller Art und deren Bekämpfung - 16.02.2013 (12)
  16. Clickcompare Virus
    Plagegeister aller Art und deren Bekämpfung - 14.02.2013 (5)
  17. Clickcompare in Internetforen
    Plagegeister aller Art und deren Bekämpfung - 22.01.2013 (17)

Zum Thema clickcompare trojaner - Hey Also hier Schritt 1: Code: Alles auswählen Aufklappen ATTFilter All processes killed ========== FILES ========== C:\Users\Julia\AppData\LocalLow\BrrowSe2seavue folder moved successfully. C:\Users\Julia\AppData\Local\Google\Chrome\User Data\Default\Extensions\cegmlfkjhhjpkdklbcoofmmboebddinj folder moved successfully. C:\Users\Julia\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcohmocgknjiihcidcbmfecnnfcohjmi folder moved successfully. - clickcompare trojaner...
Archiv
Du betrachtest: clickcompare trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.