Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

So habe zwei Läufe gebraucht. Beim ersten wurden 3 Objekte gefunden. Poste beide Logfiles. Der erste ist mit den gefundenen Objekten.

Malwarebytes Anti-Rootkit BETA 1.07.0.1007
www.malwarebytes.org

Database version: v2013.11.14.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
Rod :: ROD-PC [administrator]

14.11.2013 15:29:41
mbar-log-2013-11-14 (15-29-41).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 220646
Time elapsed: 15 minute(s), 22 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 1
C:\Program Files (x86)\So\Sa (Trojan.StartPage.ooo) -> Delete on reboot.

Files Detected: 2
C:\Program Files (x86)\So\Sa\begom_na_zore.vbs (Trojan.StartPage.ooo) -> Delete on reboot.
C:\Windows\System32\drivers\etc\hîsts (Hijack.Trace) -> Delete on reboot.

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Nummer zwei.

Malwarebytes Anti-Rootkit BETA 1.07.0.1007
www.malwarebytes.org

Database version: v2013.11.14.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
Rod :: ROD-PC [administrator]

14.11.2013 15:53:22
mbar-log-2013-11-14 (15-53-22).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 220320
Time elapsed: 22 minute(s), 46 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Übrigens ist mir noch eingefallen, das mein Firefox auch angegriffen wurde. Der Browser wurde gesperrt, da stand ich habe angeblich Kinderporn**** Zeug verbreitet und sollte Geld bezahlen! Ich versichere das ich so was niemals gemacht habe. Daraufhin löschte ich Firefox. Und es werden einfach Sachen runtergeladen in den Download-Ordner ohne das ich es überhaupt will oder den Download bestätige. Dann steht da "Setup (1)"
Sorry das mir die Sachen immer nach und nach einfallen. Bin mir aber sicher das es das Letzte ist was die Angriffe auf den Laptop angeht.