E-Mail Account verschickt (SPAM) Mails
 

Hallo Trojaner-Board-Team,

ich habe gerade eine ganze Weile in Euren Foren gestöbert; mein Problem ist, wie der Titel andeutet, dass mein E-Mail Account (bei Yahoo) heute Nacht unerwünscht Mails verschickt hat. Es handelt sich sowohl bei dem PC als auch bei dem E-Mail Account und ein privates Gerät / einen privaten Account.

Was habe ich bisher gemacht? In der Reihenfolge:
1. Passwort des E-Mail Accounts geändert.

2. Malwarebytes Anti-Malware heruntergeladen, aktualisiert und laufen lassen
--> 191 Funde
--> beim Bericht "Beheben / Entfernen" angeklickt (Logfile siehe Ende des Posts)
* zum Logfile:
I. Sogou ist ein Programm, mit dem man auf dem PC Chinesisch schreibt, Tencent QQ ein chinesischer Instant Messanger, benutze ich seit etwa zweieinhalb (QQ) bzw. fünf (Sogou) Jahren und ist auch in China beides im jeweiligen Anwendungsbereich das meist / von annähernd jedem Genutzte. Die Software sollte an sich also zumindest keine SPAM verschicken (ob die Chinesen damit spionieren oder nicht sei hier mal außen vor gelassen), trotzdem auffällig, dass fast ausschließlich diese betroffen sind.
II. Meinen Namen habe ich jeweils durch [HIER STAND MEIN NAME] ersetzt, sonst habe ich nichts an der Logfile geändert.

2.b. Free AntiVir hat während des Scans von Malwarebytes Anti-Malware zwei Funde angemerkt, die beide nur die Option "Entfernen" boten. Das eine war eine "Uninsta.exe" (ja, ohne doppel L am Ende) in einem Windows-Ordner, das andere eine clIRGENDWAS.dll in einem Windows-Ordner.

Was habe ich in letzter Zeit neu installiert / heruntergeladen?
* vor mehreren Wochen Diablo 3, original gekauft ohne Cracks oder Addons (als Anmerkung wegen des Cracks-etc.-Threads)

Was für Internetseiten besuche ich regelmäßig / habe ich in letzter Zeit besucht? (Habe in den Regeln nichts gesehen, dass man keine Links posten darf; hoffe, das ist so recht)
* ftd.de
* xing.com
* myvoba.com
* yahoo.de
* linkedin.com (gestern neu angemeldet, erst einmal drauf gewesen)
* hans-wurst.de
* europe.chinadaily.com.cn
* chinadaily.com.cn

Was ist mir ersteinmal wichtig:
* Den E-Mail Account für den Trojaner (oder was auch immer) "dicht" zu machen. Das darf auch einschließen, den Account von diesem PC aus erst einmal nicht zu nutzen. Sollte ich dafür nocheinaml das Passwort von einem anderen PC aus ändern? Wenn ich das Passwort von einem sauberen PC aus ändere, und von diesem PC aus erstmal nicht nutze, ist der Mail Account dann sicher?
* PC formatieren ist für mich eine mögliche Notlösung, die ich, wegen des Aufwandes an wichtigen Daten sichern nicht unbedingt möchte, wenn es nicht anders geht aber mache (und kann).

Ich hoffe, ich habe sämtliche, essentielle Informationen geliefert und übersichtlich aufgeschrieben.

Hier die Logfile von Anti-Malware:
Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.14.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.18999
Shi Yiming :: [HIER STAND MEIN NAME]LAPTOP [Administrator]

Schutz: Aktiviert

14.06.2012 12:34:13
mbam-log-2012-06-14 (12-34-13).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem |

Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 221765
Laufzeit: 15 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 39
HKCR\CLSID\{0C7C23EF-A848-485B-873C-0ED954731014} (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0C7C23EF-A848-

485B-873C-0ED954731014} (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0C7C23EF-A848-485B-873C-0ED954731014}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0C7C23EF-A848-485B-873C-0ED954731014}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{669751ED-D558-49AE-B01A-3B374CC7910E} (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{669751ED-D558-

49AE-B01A-3B374CC7910E} (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{669751ED-D558-49AE-B01A-3B374CC7910E}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{669751ED-D558-49AE-B01A-3B374CC7910E}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{A57E074F-56D8-4A33-8112-AAC9693AA909} (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCR\CLSID\{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9} (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{FDAEAB93-6DC0-4A63-81C6-95C88ED36F6A} (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCR\TypeLib\{95DF3A30-BC7B-47C5-8AEF-BCD149142217} (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCR\Interface\{131F521B-9A5D-466C-9049-37EE2B354E6D} (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
HKCR\SEapi.SEInterface.1 (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\SEapi.SEInterface (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FDAEAB93-6DC0-4A63-81C6-95C88ED36F6A}

(Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FDAEAB93-6DC0-4A63-81C6-

95C88ED36F6A} (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Typelib\{87CA3845-37FE-414C-81CF-E08A7D0F6779} (Trojan.BHO) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCR\Interface\{988934A4-064B-11D3-BB80-00104B35E7F9} (Trojan.BHO) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCR\Typelib\{B1A7C2CF-BF40-4597-8142-7615D74D0CC3} (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKCR\Interface\{3084BC3D-C0D6-4A28-A8A4-5857165886EE} (Trojan.Agent) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
HKCR\CLSID\{29CF293A-1E7D-4069-9E11-E39698D0AF95} (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{29CF293A-1E7D-

4069-9E11-E39698D0AF95} (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{29CF293A-1E7D-4069-9E11-E39698D0AF95}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{29CF293A-1E7D-4069-9E11-E39698D0AF95}

(Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\SogouExplorer.AssocFile.HTM (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
HKCR\SogouExplorer.HTTP (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\HTTP\shell\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\file\shell\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\htmlfile\shell\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
HKCR\https\shell\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\mhtmlfile\shell\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
HKCR\xmlfile\shell\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
HKCU\Software\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Clients\StartMenuInternet\SogouExplorer.exe (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\TBH (Trojan.Agent) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
HKLM\Software\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SogouExplorer (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 11
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved|{0C7C23EF-A848-485B-873C

-0ED954731014} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved|{669751ED-D558-49AE-B01A

-3B374CC7910E} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved|{A57E074F-56D8-4A33-8112

-AAC9693AA909} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9}

(Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved|{DB8B2393-7A6C-4C76-88CE

-6B1F6FF6FFE9} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{29CF293A-1E7D-4069-9E11-E39698D0AF95}

(Trojan.Agent) -> Daten: QQ工具栏 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9}

(Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{0C7C23EF-A848-485B-873C

-0ED954731014} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DB8B2393-7A6C-4C76-88CE

-6B1F6FF6FFE9} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{A57E074F-56D8-4A33-8112

-AAC9693AA909} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{669751ED-D558-49AE-B01A

-3B374CC7910E} (Trojan.Agent) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 9
C:\Program Files\SogouExplorer (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\Skin (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\StartPage (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\StartPage\Local (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\laan (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\laan\smart (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\laan\smart\tween (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 132
C:\Users\[HIER STAND MEIN NAME]\Desktop\SoftonicDownloader_fuer_malwarebytes-anti-malware.exe

(PUP.ToolbarDownloader) -> Keine Aktion durchgeführt.
C:\Program Files\Tencent\SSPlus\SAddr.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\Tencent\SSPlus\SSup.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\seapi.dll (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\Tencent\QQToolbar\IEBar.dll (Trojan.Agent) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Users\[HIER STAND MEIN NAME]

\AppData\Roaming\SogouExplorer\SogouExplorer_1.4.0.414_2137_silent.exe (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\[HIER STAND MEIN NAME]

\AppData\Roaming\SogouExplorer\sogou_explorer_silent_2.0.0.1070_2180.exe (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\MMC\ycmcg.dll (Trojan.Agent) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\[HIER STAND MEIN NAME]\AppData\Local\Temp\comver.dll (Adware.GameSpyArcade) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\[HIER STAND MEIN NAME]\AppData\Local\Temp\sogou_explorer37167316.exe (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\AddIns\gcmcy.dll (Trojan.Agent)

-> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\SoDaLib.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\adbrule.dat (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\browser.conf (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\changelog.txt (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\CmdLineParser.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\crashrpt.exe (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\Dialog.dll (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\DialogCore.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\LICENSE (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\p2pclient.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\p4pshare.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\pxpnet.dll (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\seacc.dll (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\ShareClient.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\site.url (Adware.Sogou) -> Erfolgreich gelöscht und in Quarantäne

gestellt.
C:\Program Files\SogouExplorer\SnapShoter.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\SogouExplorer.exe (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\sogounet.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\TridentCore.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\Uninstall.exe (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\video_acc.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\WebkitCore.dll (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\webkit_plugins_file.xml (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\Skin\搜狗浏览器 2010.seskin (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\help.gif (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\baidu.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\baiduc.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\checkbox.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\checkbox1.gif (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\checkbox2.gif (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\close.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\close.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\default.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\default.jpg (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\default_page.ico (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\fenge.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\google.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\googlec.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\guding1.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\guding2.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\ie.css (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\ie.js (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\iframe.html (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\iframe_wk.html (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\index1.html (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\index2.html (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\logo.gif (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\none.jpg (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\q1.png (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\q2.png (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\rbg.jpg (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\rbg0.jpg (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\rbg2.jpg (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\rbg3.jpg (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\reset.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\sb.jpg (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\selmenu.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\set.gif (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\setcancel.gif (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\setok.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\shadow1.jpg (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\shadow2.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\sogou.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\sogouc.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\space.gif (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\tran1.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\tran2.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\tran3.png (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\wk.css (Adware.Sogou) -> Erfolgreich gelöscht und

in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Local\wk.js (Adware.Sogou) -> Erfolgreich gelöscht und in

Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_queding_hit.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_sousuo.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\baidu_logo.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\google_logo.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\index.html (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_daohang.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_kongbai.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_sousuo.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_zuiai.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_zuiai_1.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\pic_zuiai_2.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\sogou_logo.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_body_bg.jpg (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_daohang.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_daohang_hit.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_kongbai.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_kongbai_hit.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_light.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_qita.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_queding.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_queding_hover.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_sousuo.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_sousuo_hit.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_zidingyi.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_zidingyi_hit.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_zuiai.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_btn_zuiai_hit.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_checkbox_checked.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_checkbox_hover.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_checkbox_normal.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_daohang_logo_bg.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_ico_home.gif (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_daohang.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_kongbai.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_zidingyi.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_arrow_zuiai.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_stage_main.png (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_text_1.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_zidingyi_dizhikuang.gif (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_zidingyi_icon.gif (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\start_zidingyi_text.gif (Adware.Sogou) ->

Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\s_baidu_logo.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\s_google_logo.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\StartPage\Selector\s_sogou_logo.png (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\download.swf (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\passport.swf (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\passport_20.swf (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\swichcore.swf (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\tabscroll.swf (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\videoExtract.swf (Adware.Sogou) -> Erfolgreich

gelöscht und in Quarantäne gestellt.
C:\Program Files\SogouExplorer\UserInstruct\videoOnTop.swf (Adware.Sogou) -> Erfolgreich gelöscht

und in Quarantäne gestellt.

(Ende)

Ergänzung:
Was ich vergessen hatte: ich war über das Blizzard-Forum (Diablo 3) einem Link gefolgt, wo ein Bild von einem Charakter eines anderen Spielers gezeigt war. Das Bild schien bei directupload hinterlegt, der Link begann mit hxxp://s14.directuploadPUNKTnet und endete nach dem Pfad mit ubdzkvpd_jpg.htm.

Ist das eine Möglichkeit, wo ich mir etwas eingefangen haben könnte? Mir mangelt es leider an tiefergehenden Kenntnissen über solche Dinge.

Poste das Log bitte OHNE Zeilenumbrüche!

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Verzeihung, die Zeilenumbrüche wurden automatisch nachträglich eingebaut, weil ich das ganze in einem anderen Programm vorgeschrieben hatte und von dort hier hinein kopiert habe, damit nicht bei Fehlschlag vom Thread-Erstellen alles fort ist. Bin nicht sonderlich Foren-geübt. Hier also nochmal in gewünschter Form:

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Der vollständige Scan von Anti-Malware läuft bereits seit geraumer Zeit, ist aber nochnicht fertig. Da ich von Fr.15.06. bis Sa.16.06. beruflich unterwegs sein werde, kann ich Ergebnisse und Logs voraussichtlich erst am Sonntag liefern; ich versuche also nicht in Eigenregie drauflos zu fuhrwerken, sondern kann die Sache erst ab Sonntag angehen und bitte um entsprechenden Aufschub.

Beste Grüße,
DA

Ja ist schon ok, ich schau hier eigentlich jeden Tag rein und seh ja deine Antwort. Threads machen wir grundsätzlich nicht dicht, nur bei Regelverstößen oder wenn es andersweitig irgendwie ausartet etc.

Malwarebytes und ESET Online Scanner laufen lassen.
Da dies das erste derartige Problem ist, das ich habe, besitze ich keine älteren Log-Dateien von Malware oder ähnlichem.

Log-Datei von Malwarebytes:
Log-Datei von ESET Online Scanner:

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

ad 1. Der normale Windows-Betrieb funktioniert uneingeschränkt und ging auch durchgehend uneingeschränkt. Das einzige Problem, das (bisher einmalig) auftrat, war die an das Adressbuch verschickte E-Mail, die außer einem Link (den kann ich bei Bedarf auch nennen, mache ich erstmal nicht, da vermutlich nichts gutes dahinter steckt) nichts enthielt.

ad 2. Im Startmenü scheint nichts zu fehlen, alles was ich benutze funktioniert einwandfrei.

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hier das Ergebnis vom OTL-Scanner:

ZoneAlarm ist kontraproduktiver Müll, bitte umgehend deinstallieren und die Windows-Firewall einschalten!
Mach danach wieder wie o.g. ein neues OTL-Log

Hier das OTL Ergebnis bei deinstalliertem Zone Alarm:

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Den Fix von OTL durchzuführen habe ich gerade zweimal ausprobiert, beide Male aber nach etwa ein bis drei Sekunden einen Bluescreen bekommen.

Ich habe alle Fenster / Programme beendet, bevor ich auf "Fix" geklickt habe, OTL "als Administrator" ausgeführt und in dem Script die *** durch den entsprechenden Namen ersetzt.

FreeAV lässt sich allerdings nicht "komplett" beenden, sondern nur der Echtzeit-Scanner deaktivieren. Auch über "Prozess beenden" lässt sich AVira nicht abschalten.
Könnte das ein Problem sein? Alternativ könnte ich es nochmal mit deinstalliertem Antivir ausprobieren.

Das Script hatte ich von erster Zeile bis letzter Zeile, also alles, was in dem Code-Fenster stand, kopiert.

Starte Windows neu im abgesicherten Modus (mit Netzwerktreibern nach Möglichkeit), manchmal hakt das Fixen mit OTL im normalen Modus aber sehr oft funktioniert der Fix im abgesicherte Modus.

Im Abgesicherten Modus (mit Netzwerktreibern) bekomme ich ebenfalls einen Bluescreen, sobald ich auf "Fix" klicke.

Hm, das ist merkwürdig. Ok, dann versuch ich die nachher anders zu fixen

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Das ist der Report vom TDSSKiller; habe bei allen Funden (wie auch als Standard angewählt war) "Skip" gemacht.

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hier die Log-Datei von Combofix:

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Hier erstmal die beiden Log-Dateien von GMER und OSAM:

GMER Log:

OSAM-Log:
Anmerkung zu OSAM:
Nachdem der Autorun-Scan durchgelaufen ist und ich die ersten zwei "Next" geklickt habe (siehe Eure OSAM-Anleitung) will er zu dem Online Malware Scanner verbinden. Dabei erhalte ich:
* Connecting to OMS Base: OK
* Checking protocol version: OK
* Getting server configuration: OK
* Collecting hashes: OK
* Waiting for server analyse request: FAILED
Bei diesem Fenster bleibt mir also nur der Cancel-Button. Das als Anmerkung, weil ich nicht weiss, ob das aus der Log-Datei ersichtlich ist.

Nächster Schritt Deiner Anweisung kommt je nach Zeit voraussichtlich heute am Nachmittag oder Abend. -

*hüstel*

- die Online-Abfrage durch OSAM bitte überspringen.

Da habe ich wohl zu viel in dem OSAM-Thread und zu wenig in Deiner Anweisung gelesen... viele Grüße vom DAU :twak:

Sei nicht so streng mit dir :lach: :party:

So, hier nun doch mit einem Tag Verzug die Log-Datei von aswMBR:

Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.

Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar.
Mach den Fix auch dann nicht, wenn du zB mit TrueCrypt oder anderen Verschlüsselungsprogrammen eine Vollverschlüsselung der Windowspartition bzw. gesamten Festplatte hast

Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm!

Anschließend Windows neu starten und ein neues Log mit aswMBR machen.

Der MBR-Fix scheint geklappt zu haben, bekam nach wenigen Sekunden die Nachricht über den Erfolg des Fixens. Nach Neustart des PCs und einem weiteren Scan mit MBR sieht das entsprechende Log folgendermaßen aus:

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hier erst einmal die Log-Datei von Malwarebytes, leider wieder mit zwei Funden, die beide wieder den Namen vom Chinesisch-Schreib-Programm tragen. Da ich vorher nie einen Scan gemacht habe kann ich leider nicht sagen, ob das "normal" ist. Wenn Sogou seine News-Seite (chinesische Nachrichten, so ähnlich wie die News bei Yahoo, Web & Co.) öffnet, meldet Malwarebytes auch immer einen geblockten Zugriff auf eine "gefährliche Internetseite". Was dieses Qoobox ist weiß ich nicht, auch in den Ordner schauen hat mich da nicht weiter gebracht. Scan mit dem zweiten Programm folgt.

Log-Datei Malwarebytes:

Ich kenn Sogou nicht. Es gibt aber bereits mehrere Tools wo ich gesehen habe, dass diese den Kram entfernen wollen. Steht wohl seit kurzem auf der schwarzen Liste der AVP-Hersteller :pfeiff:

Qoobox ist der Quarantäneordner von Combofix

SUPERAntiSpyware fand 46 "critical threads" und 403 "tracking objects". Gefixt / gelöscht oder ähnliches habe ich bei beiden Programmen nichts, nur durchlaufen lassen und Log-Datei gespeichert.

Wegen Sogou: das werde ich wohl nach Abschluss der Sache erstmal löschen und mich bei meinen gelben Freunden umhören, was da derzeit aktuell verwendet wird. Da ich im Moment nicht in China bin, kenne ich den neusten Stand nicht, mal sehen, ob sich was geändert hat oder da auch Probleme bekannt sind.

Log-Datei SUPERAntiSpyware:

Auch so eine asiatische Geschichte => Tencent QQ
Entscheide du ob du diesen Kram weiterverwenden willst

Fehlalarm

Sieht aber insgesamt ok aus, da wurden ansonsten nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

ad "andere Funde oder Probleme": Nein, andere Funde gab es nicht und Probleme mit dem System gibt es auch keine.

ad chinesische Programme: das Chinesische-Zeichen-schreibe-Programm werde ich ersteinmal löschen, da gibt es genug andere Alternativen. Den Messanger (Tencent QQ) werde ich löschen und probehalber neu aufsetzen, weiter benutzen werde ich den aber, mehr oder minder gezwungen.

ad Cookies: Passwörter speichere ich sowieso nicht, da halte ich nicht viel von, von daher ist das Cookies-Löschen bei jedem Beenden / Starten des Browsers eine gute Idee, die ich so umsetzen werde. Das vorgeschlagene Programm und Addon schaue ich mir auch einmal an.


Dann bedanke ich mich soweit ersteinmal für die Mühe und die Begleitung über den etwas holprigen Weg, mal sehen was die nächsten Tage bringen :daumenhoc :dankeschoen:

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

In Ordnung, die Updates muss ich noch abarbeiten - mit Updates bin ich zugegebenermaßen etwas schlampig, weil ich keine automatisch herunterladenden Einstellungen mag. Vermutlich nicht immer das Klügste, muss ich jetzt einiges von Hand updaten... :-)