Trojaner-Board - Offen Sophos Scan bricht ab - W32/DCmem-A muss vor dem Fortsetzen des Scan-Vorgangs bereinigt werden

Trojaner-Board (https://www.trojaner-board.de/)

- Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)

- -

Sophos Scan bricht ab - W32/DCmem-A muss vor dem Fortsetzen des Scan-Vorgangs bereinigt werden (https://www.trojaner-board.de/168188-sophos-scan-bricht-ab-w32-dcmem-a-fortsetzen-scan-vorgangs-bereinigt.html)

Was soll ich groß dazu sagen? Hab von nem Kollegen gehört, dass es da so ne Art Key Generator gibt und ich wollte das mal ausprobieren. Dann habe ich es auch wieder gelöscht

Was soll ich groß dazu sagen. Ein Kollege hat mir gesagt, dass es da so KeyGeneratoren gibt und da wollte ich das mal ausprobieren. Hab das aber auch gleich wieder gelöscht.
Vielen Dank für die sehr schnelle Hilfe. PC ist wieder sauber!

Lass von diesen Dingen einfach konsequent die Finger. Und Freunden kann man da nicht trauen, viele sind einfach zu crackgeil...du kannst dir mit Cracks und Keygens eine Menge Ärger einhandeln.

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Javaupdate.lnk [2015-05-31]

ShortcutTarget: Javaupdate.lnk -> C:\Users\Philipp\AppData\Roaming\Java\Java.exe (No File)

HKU\S-1-5-21-1741038455-2597534270-1193067147-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

Task: {1F6C36B0-1FEA-461F-93D3-47AF6FCB9F92} - System32\Tasks\Lenovo\Experience Improvement => C:\Users\Philipp\AppData\Local\Temp\LenovoExperienceImprovement.exe <==== ATTENTION

C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

C:\Users\Philipp\AppData\Roaming\Java

C:\user.js

C:\Program Files (x86)\mbot_de_639

C:\Users\Philipp\AppData\Roaming\D589076E-33F2-4AA4-AAF6-2D9C6C09F1E5

C:\Users\Philipp\Downloads\Hack tool v3.5.zip

C:\Users\Philipp\Downloads\Dragon Ball Xenoverse Final Plus Mod PS3 and PC by White Lord.rar

C:\Users\Philipp\Documents\My Cheat Tables

C:\Users\Philipp\Downloads\Hairpack.rar

C:\Users\Philipp\Documents\YGOPro V5.0

C:\Users\Philipp\Downloads\YGOPro for PC Proxysx V5.0.rar

C:\Users\Philipp\Downloads\JmFKfaXC4Ct.exe

EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Code:

Fix result of Farbar Recovery Scan Tool (x64) Version:24-06-2015

Ran by Philipp at 2015-06-24 23:28:54 Run:1

Running from C:\Users\Philipp\Desktop

Loaded Profiles: Philipp (Available Profiles: Philipp)

Boot Mode: Normal

==============================================
 

fixlist content:

*****************

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Javaupdate.lnk [2015-05-31]

ShortcutTarget: Javaupdate.lnk -> C:\Users\Philipp\AppData\Roaming\Java\Java.exe (No File)

HKU\S-1-5-21-1741038455-2597534270-1193067147-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

Task: {1F6C36B0-1FEA-461F-93D3-47AF6FCB9F92} - System32\Tasks\Lenovo\Experience Improvement => C:\Users\Philipp\AppData\Local\Temp\LenovoExperienceImprovement.exe <==== ATTENTION

C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

C:\Users\Philipp\AppData\Roaming\Java

C:\user.js

C:\Program Files (x86)\mbot_de_639

C:\Users\Philipp\AppData\Roaming\D589076E-33F2-4AA4-AAF6-2D9C6C09F1E5

C:\Users\Philipp\Downloads\Hack tool v3.5.zip

C:\Users\Philipp\Downloads\Dragon Ball Xenoverse Final Plus Mod PS3 and PC by White Lord.rar

C:\Users\Philipp\Documents\My Cheat Tables

C:\Users\Philipp\Downloads\Hairpack.rar

C:\Users\Philipp\Documents\YGOPro V5.0

C:\Users\Philipp\Downloads\YGOPro for PC Proxysx V5.0.rar

C:\Users\Philipp\Downloads\JmFKfaXC4Ct.exe

EmptyTemp:

         

*****************
 

C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Javaupdate.lnk => moved successfully.

C:\Users\Philipp\AppData\Roaming\Java\Java.exe not found.

"HKU\S-1-5-21-1741038455-2597534270-1193067147-1002\SOFTWARE\Policies\Microsoft\Internet Explorer" => key removed successfully

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1F6C36B0-1FEA-461F-93D3-47AF6FCB9F92}" => key removed successfully

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1F6C36B0-1FEA-461F-93D3-47AF6FCB9F92}" => key removed successfully

C:\Windows\System32\Tasks\Lenovo\Experience Improvement => moved successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\Experience Improvement" => key removed successfully

C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C} => moved successfully.

C:\Users\Philipp\AppData\Roaming\Java => moved successfully.

C:\user.js => moved successfully.

C:\Program Files (x86)\mbot_de_639 => moved successfully.

C:\Users\Philipp\AppData\Roaming\D589076E-33F2-4AA4-AAF6-2D9C6C09F1E5 => moved successfully.

"C:\Users\Philipp\Downloads\Hack tool v3.5.zip" => File/Folder not found.

"C:\Users\Philipp\Downloads\Dragon Ball Xenoverse Final Plus Mod PS3 and PC by White Lord.rar" => File/Folder not found.

C:\Users\Philipp\Documents\My Cheat Tables => moved successfully.

"C:\Users\Philipp\Downloads\Hairpack.rar" => File/Folder not found.

C:\Users\Philipp\Documents\YGOPro V5.0 => moved successfully.

"C:\Users\Philipp\Downloads\YGOPro for PC Proxysx V5.0.rar" => File/Folder not found.

"C:\Users\Philipp\Downloads\JmFKfaXC4Ct.exe" => File/Folder not found.

EmptyTemp: => 3.5 GB temporary data Removed.
 
 

The system needed a reboot.. 
 

==== End of Fixlog 23:29:14 ====

Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset