Dieses ESET läuft jetzt und hatte mir am Samstag bereits folgende Ergebnisse geliefert ... siehe Anhang

Anhang 68674

Anhang 68675

FW: avast! Antivirus (Enabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}

Lt. FRST hast du auch die Firewall von Avast....über dne Sinn kann man streiten, wir empfehlen nichts weiter als die Windows-Firewall. Die kann anbleiben. Aber von Avast machst einfach mal alles aus.

ne bitte nicht streiten ;-)

ich hatte inzw. die von Windows ausgeschaltet ...

Ich habe die Lizenz für den Avast Internet Security ... und das heißt, dort soll ich die Firewall besser grundsätzlich deaktivieren? und dann nur mit der von Windows arbeiten?

Das ESET braucht lange ... muss jetzt mal kurz weg ... see you later ;-)

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=2725197c882b264e8528f889d7d91d1f
# engine=19530
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-08-06 05:16:17
# local_time=2014-08-06 07:16:17 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='avast! Internet Security'
# compatibility_mode=781 16777213 100 96 429000 10315061 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 5659704 11736266 0 0
# scanned=239812
# found=1
# cleaned=0
# scan_time=8020
sh=C81E2F015D87E9A026124EDA4387504C62963546 ft=1 fh=19280fedeba40347 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Martina\Downloads\Classic Shell - CHIP-Installer.exe"

Müll-Verteilungsportale wie Chip nicht mehr für Downloads verwenden...und schon garnicht sowas wie Softonic. Lade Software direkt vom Hersteller bzw FilePony.de

TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Bin jetzt ziemlich überrascht ... Softtonic war klar .. .aber das Chip auch ein "Müllladen" ist, das ist mir wirklich neu ... DANKE SEHR !

TFC ist gelaufen (siehe Bild)

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional.

Das sieht mir für den Moment etwas kompliziert aus ... habe zunächst mal Ghostery und den CookieCuller hinzugefügt ...


noch eine Frage zu Secunia ... (hab ich auf Anregung von hier aus dem Forum) hier kommt seit Tagen immer diesselbe Meldung ... (siehe Bild) ... der VLC Player selbst sagt, er sei aktuell und dieses MS XML Core (verstehe nicht, was das ist) habe ich aber aktuell heruntergeladen ...
Muss ich mit diesen Meldungen einfach leben und sie ignorieren?
Wie z.B. mit der Meldung, dass die Software JoinAir für meinen 1&1 Stick nicht mehr aktualisiert wird vom Hersteller ...

Bitte gib mir noch 1 oder 2 Tage, um zu beobachten, ob alles gut läuft.

Dann wären wir durch!


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

wo ist dennmeine Antwort geblieben?

ach menno ... muss ich echt alles noch mal schreiben ???

Hast du nur auf Vorschau geklickt? Und dann nicht abgeschickt?

ne ... ich glaub ich war nicht eingeloggt ... obwohl oben rechts stand "Willkommen, Tina Zee"



hatte i-eine Fehlermeldung bzgl. Sicherheitsskript o.ä. ... und dann war mein ganzer Text verschwunden ... werde das heute Abend wiederholen ...

Hallo cosinus,

ich hatte ja eigentllich heute schon mal und wollte das heute Abend wiederholen ... Erfolg melden und mich bedanken ... nun stelle ich etwas Seltsames fest:

mein HP 8600 scannt nicht mehr an diesen PC ... Funktion kann nicht verwendet werden, da sie deaktiviert wurde. Weitere Informationen erhalten Sie von Ihrem Netzwerk-Administrator oder der Person, die den Drucker eingerichtet hat.

Das ging bis vor kurzem völlig problemlos ...

Kann das i-was mit den durchgeführten Aktionen zu tun haben?

Vllt hilft das weiter => Mein Scanner Funktioniert nicht!!!! - HP Kundenforum - 86308

Ansonsten würde ich dir raten, diese Frage nochmal gezielt hier im Windows-Bereich zu stellen

nein, das hilft leider nicht ... und am Gerät kann es nicht leigen, denn den anderen PC erkennt er nach wie vor problemlos ... es ist schon sehr nahe liegend, dass "wir" mit den ganzen Prozeduren i-was verändert haben ... naja müsste ja zur Not mit neu installierne zu lösen sein ... hoffentlich ...