ok dann versuchs noch mal aber diesmal nicht das script mit einkopieren sondern nur die einstellungen übernehmen
also nur bis punkt 3 und dann noch mal scannen.

auch da leider keine Rückmeldung bei "Scanning Firefox settings...."

ok.
dann hiermit weiter:
1.java chache leeren
Löschen des Caches von Java Runtime Environment (JRE)

2. atfcleaner
ATF-Cleaner.exe - www.atribune.org
rechtsklick, als admin starten, alles anhaken, auch auf dem firefox tap und emty selected wählen.
nachfrage mit ok bestätigen.

3. rechtsklick mein computer, eigenschaften, systemeinstellung, systemwiederherstellung, auf allen laufwerken deaktivieren.
übernehmen/ok. 5 min warten, wieder einschalten.
4. eset online scan:
Free ESET Online Antivirus Scanner
funde entfernen lassen, ergebniss posten.

java cache is gelöscht,

Punkt 2 konnte nur bedingt ausgeführt werden. Nutze Win7
erster reiter war kein Problem. Firefox tab war allerdings nicht auswählbar.

Virenscan hat nur eine Datei enthalten. Konnte allerdings kein Log erstellen. Wurd aber quarantiert --> hier der Virustotal befund zu der Datei
hxxp://www.virustotal.com/file-scan/report.html?id=3c522cb8e782c4f13b81e67dfdd0935bfdb6840b7ac4d3fdd2d4b42b3e87b3ad-1284481978

Top Arbeit hier!

bitte folgendes umsetzen!
1. solltest du nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht.
klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen.
wähle "neues konto erstellen"
Wähle standard benutzer.

die konten sollten mit einem passwort geschützt werden.
dazu auf konto endern klicken und passwörter vergeben.

die uac sollte auf maximum stehen.
klicke auf start, ausführen (suchen) tippe
uac
enter
nachfrage bestätigen, regler auf höchste stufe.
so ist es schwiriger heimlich etwas auf dem pc zu instalieren.
Die folgenden konfigurationen als admin ausführen:
2.
dep aktivieren:
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

3. sehop aktivieren:
SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen

4.
als browser den firefox nutzen:
Webbrowser Firefox | Schneller, sicherer & anpassbar | Mozilla Europe
5.
als adon noscript, es werden dadurch einige scripts (java) zb blockiert, du kannst diese dann frei geben, in dem du auf der seite, die freigegeben werden
soll, nen rechtsklick machst, noscript wählst, und temporär alle berectigungen aufheben wählst, somit werden sie für den besuch aufgehoben, oder alle beschrenkungen
aufheben, somit wird die seite freigegeben. das kann man natürlich wieder rückgängig machen.
http://filepony.de/download-adblock_firefox//
hier gibt es noch filterlisten:
Bekannte Filterlisten für Adblock Plus
hier würde ich 2 oder 3 deutsche filter auswählen.
unter sonstiges die malware blocklist.

7.
um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
drop.io
(als pdf)
wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.
ab sofort also nur noch in der sandbox surfen bitte.
8. autorun für usb deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport
9.
updates:
Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
10.
regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.
so ab jetzt nur noch im standard nutzerkonto arbeiten und dort nur noch in der sandbox surfen.
klicke dazu auf "sandboxed web browser".
11. passwörter endern.
berichte ob alles geklappt hat und wie der pc läuft.

Guten Morgen !

Das meiste davon hab ich bereits umgesetzt gehabt . Eine Systemsicherung brauch ich nicht. Habe klar zwischen Systempartition und Daten partition getrennt. So sichere ich nur "Daten" und bei Bedarf setz ich das system neu auf.
Sehop automatisch aktivieren klappt übrigens auch unter Win7 (x86)

Bisher hab ich auf automatischen Update Programme verzichtet da ich selber immer alles aktualisier ( hab gehört die bekommen selten alles mit, und vergessen mal ein Prog zB ). Derzeit mach ich alles per hand(bzw die Windows updates automatisch)
Der rest is sonst umgesetzt worden.
Sind die alten Passwörter unsicher gewesen weil nen Trojaner eignetlich was mitbekommen haben könnte (ausgelesen oder so was) oder einfach nur zur Sicherheit nochmal? (hab aber mal alle geändert)

Bis jetzt kam noch kein neuer Tab auf. Werde berichten was noch kommt.
wie is dsa eignetlich mit den Viren die er noch gefunden hat (und mit der Datei die ich bei Virustotal hochgeladen habe? )
Ach ja, iwie funst nun in Studi der Buschfunk und die Nachrichten mehr (buschfunk wär ja egal aber die Nachrichten würd ich schon noch gern angucken - kann bei den Updates oä irgendnen Flashplayer oä gelöscht/ konfiguriert worden sein?)

*edit*
Anscheinend is tatsächlich der Flashplayer deaktiviert worden bzw gelöscht? Grad auch auf der Ikea seite " Leider brauchst du eine neuere Version des Adobe Flash Players, um dir diesen Inhalt anzusehen. Aber keine Sorge, es ist ganz einfach. Um die neuste Version zu installieren, klicke einfach hier."
einfahc neu installieren, oder ist das ein teil des Viruses?

*edit 2*
Was mir grad aufgefallen ist. Installiert war der Flashplayer. Updates 31.8. --> datum zu dem auch die Windows updates "deaktiviert waren" und auf dem letzten Stand. deinstalation und neu installation hat keine Änderung mit sich gebracht. Lässt sich immer noch nicht im Firefox nutzen.

du hast doch schon noscript? da musst du die seite erlauben.
die beiden update checker bekommen eig alles an updates mit.
die meisten user updaten nicht selbst, deswegen lass ich sie das instalieren.
wenn du sagst partition, meinst du doch 1 und die selbe festplatte, was ist, wenn sie kaputt ist?
passwörter endern ist nach trojaner befall immer gut :-)

ja das mit dem Flashplayer war anscheinend nen Temporäres Problem. nachdem ich FF nen paar mal neu gestartet habe, ging plötzlich alles, kp was da war.

partition ja..
c: System
D: Daten

D werden die Daten (nicht die Programme) auf einer Externen HDD gespeichert

wenn die (im laptop eingebaute ) HDD mal abschmiert - neuer Laptop (der laptop is der letzte Krampf -.- - kauft euch niemals ein MSI GX600) ansonsten halt HDD wechseln neu aufsetzen daten reinkopieren und Programme neu instalieren.
Ja das mit den Passwörtern hab ich mir fast gedacht.

--> bin ich nun Virenfrei?
Muss ich noch iwelche Progs / Quarantäne Ordner löschen?

toolbereinigung
reinige mit otcleanit:
http://oldtimer.geekstogo.com/OTM.exe
Klicke cleanup!
dein pc wird evtl. neu starten
programm löscht sich selbst, + die verwendeten tools
quarantäne ordner kannst du leeren wenn du willst.

sollte alles weg sein

bin ich nun Virenfrei?

sieht alles io aus.

dann bedank ich mich mal herzlich!Ihr seid top!
Werde das Forum weiterempfehlen und mal nen paar euronen spendieren

Viele Grüße!

danke dir und hoffendlich sehen wir uns nicht mehr in diesem teil des forums