Trojan.Agent/Gen-Kazy[Ico] in C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP441\A0130476.EXE gefunden
 

Liebes Trojaner Board Team,

habe vorhin schon einmal versucht das Thema zu eröffnen, war aber scheinbar zu blöde dazu! Leider hat sich das auch irgendwo (?) gespeichert. Sorry! :twak:
Nun aber hoffentlich richtig!
Ich habe ein Problem mit 3 Trojanern und mehreren PUP.Blabbers und hoffe ihr könnt mir helfen!

-Trojan.Agent/Gen-Kazy[Ico] in C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP441\A0130476.EXE
-Trojan.Agent/Gen-Nullo[Short]
in C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP467\A0132222.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP467\A0132225.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP468\A0132236.EXE
-
Trojan.Agent/Gen-Kazy[Ico] in C:\PROGRAMME\SHABAN\SETTINGS.EXE

Über die PUP.Blabbers gibt es hier auch schon ein Thema, allerdings wurde das erst heute eröffnet und so gibt es noch keine Ergebnisse.

Ich habe alles in Quarantäne gesetzt,nichts gelöscht.
Ich habe die geforderten ersten Schritte durchgeführt, siehe Anhang.

Hier noch die log-Einträge von SUPER-Antispyware und Malwarebytes:


Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.27.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
***** :: *********[Administrator]

Schutz: Aktiviert

27.09.2012 16:47:29
mbam-log-2012-09-27 (16-47-29).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 232190
Laufzeit: 10 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 11
HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 3
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Programme\BrowserCompanion (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 12
C:\Programme\BrowserCompanion\jsloader.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\_ir_sf_temp_0\flvinstaller.exe (PUP.BundleOffers.IIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\blabbers-ff-full.xpi (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\blabbers-ch.crx (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\logo.ico (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\tdataprotocol.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\terms.lnk.url (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\toolbar.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\uninstall.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\updatebhoWin32.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\updater.ini (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\widgetserv.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
_________________________________________________________________
Datenbank Version: v2012.09.27.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
**** :: ******[Administrator]

Schutz: Aktiviert

27.09.2012 17:23:44
mbam-log-2012-09-27 (17-23-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 346801
Laufzeit: 7 Stunde(n), 26 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Silke\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
_________________________________________________________________

Superantispyware

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 09/28/2012 at 06:30 PM

Application Version : 5.5.1022

Core Rules Database Version : 9308
Trace Rules Database Version: 7120

Scan type : Complete Scan
Total Scan Time : 01:43:12

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 586
Memory threats detected : 0
Registry items scanned : 33806
Registry threats detected : 0
File items scanned : 62415
File threats detected : 26

Habe die Cookies gelöscht, da sehr viele. Oder werden die auch benötigt?

Trojan.Agent/Gen-Nullo[Short]
C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP467\A0132222.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP467\A0132225.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP468\A0132236.EXE

_________________________________________________________________

Generated 09/26/2012 at 04:25 PM

Application Version : 5.5.1022

Core Rules Database Version : 9293
Trace Rules Database Version: 7105

Scan type : Complete Scan
Total Scan Time : 02:01:35

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 597
Memory threats detected : 0
Registry items scanned : 33826
Registry threats detected : 0
File items scanned : 75163
File threats detected : 102

Habe die Cookies gelöscht, da sehr viele. Oder werden die auch benötigt?

Adware.SoftonicDownloader
C:\DOKUMENTE UND EINSTELLUNGEN\SILKE\EIGENE DATEIEN\DOWNLOADS\SOFTONICDOWNLOADER_FUER_QUICKTIME.EXE

Trojan.Agent/Gen-Kazy[Ico]
C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP441\A0130476.EXE

_________________________________________________________________

Generated 09/04/2012 at 10:49 PM

Application Version : 5.5.1012

Core Rules Database Version : 9169
Trace Rules Database Version: 6981

Scan type : Complete Scan
Total Scan Time : 04:07:24

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 588
Memory threats detected : 0
Registry items scanned : 33721
Registry threats detected : 0
File items scanned : 104715
File threats detected : 288

Habe die Cookies gelöscht, da sehr viele. Oder werden die auch benötigt?

Adware.SoftonicDownloader
C:\DOKUMENTE UND EINSTELLUNGEN\SILKE\EIGENE DATEIEN\DOWNLOADS\SOFTONICDOWNLOADER_FUER_QUICKTIME.EXE

Trojan.Agent/Gen-Kazy[Ico]
C:\PROGRAMME\SHABAN\SETTINGS.EXE


Habe noch wie im heute eröffneten Thread "Malwarebytes findet pup.blabbers (36 Objekte) was mache denn nun ?" gelesen, man soll auch per adw-cleaner und aswMBR scannen. Hier noch diese Berichte:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-09-29 15:57:47
-----------------------------
15:57:47.281 OS Version: Windows 5.1.2600 Service Pack 3
15:57:47.281 Number of processors: 1 586 0x409
15:57:47.281 ComputerName: GERMANIA-76523B UserName: Silke
15:57:51.875 Initialize success
15:58:11.281 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-7
15:58:11.281 Disk 0 Vendor: WDC_WD10EACS-00D6B0 01.01A01 Size: 953869MB BusType: 3
15:58:11.281 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP3T0L0-12
15:58:11.281 Disk 1 Vendor: WDC_WD10EACS-00D6B0 01.01A01 Size: 953869MB BusType: 3
15:58:11.281 Disk 0 MBR read successfully
15:58:11.281 Disk 0 MBR scan
15:58:11.281 Disk 0 Windows XP default MBR code
15:58:11.281 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 953859 MB offset 63
15:58:11.296 Disk 0 scanning sectors +1953504000
15:58:11.359 Disk 0 scanning C:\WINDOWS\system32\drivers
15:58:16.640 Service scanning
15:58:21.687 Service MpKsle940e6cf c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{88BAB200-2729-4329-9A74-31B9E36F0CDA}\MpKsle940e6cf.sys **LOCKED** 32
15:58:25.734 Modules scanning
15:58:29.703 Disk 0 trace - called modules:
15:58:30.062 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
15:58:30.062 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x85f8dab8]
15:58:30.062 3 CLASSPNP.SYS[f74cbfd7] -> nt!IofCallDriver -> \Device\0000005d[0x85f5cf18]
15:58:30.062 5 ACPI.sys[f7361620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-7[0x85f8fd98]
15:58:30.078 Scan finished successfully
15:58:49.156 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\*****\Desktop\MBR.dat"
15:58:49.171 The log file has been saved successfully to "C:\Dokumente und Einstellungen\*****Desktop\aswMBR.txt"
_________________________________________________________________

# AdwCleaner v2.003 - Datei am 09/29/2012 um 15:54:10 erstellt
# Aktualisiert am 23/09/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : *****
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\*****Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\DOKUME~1\*****\LOKALE~1\Temp\Searchqu.ini
Datei Gefunden : C:\DOKUME~1\*****\LOKALE~1\Temp\searchqutoolbar-manifest.xml
Datei Gefunden : C:\DOKUME~1\*****\LOKALE~1\Temp\SetupDataMngr_Searchqu.exe
Datei Gefunden : C:\DOKUME~1\*****\LOKALE~1\Temp\Uninstall.exe
Datei Gefunden : C:\Programme\Mozilla FireFox\searchplugins\Search_Results.xml
Ordner Gefunden : C:\DOKUME~1\*****\LOKALE~1\Temp\avg@toolbar
Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Trymedia
Ordner Gefunden : C:\Dokumente und Einstellungen\*****\Anwendungsdaten\pdfforge
Ordner Gefunden : C:\Dokumente und Einstellungen\*****\Anwendungsdaten\searchquband
Ordner Gefunden : C:\Dokumente und Einstellungen\*****\AppData\LocalLow\bbrs_002.tb

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\DataMngr
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\Software\BrowserCompanion
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

*************************


Ich hoffe dass ich so alles richtig gemacht habe, denn ich habe leider keine Ahnung was den PC betrifft.
Habe auch schon im Vorfeld versucht etwas heraus zu finden und bin dann auf eure Seite gestoßen, zum Glück!

Vielleicht noch etwas zu einigen Problemen, die mir aufgefallen sind.
Mein IE ließ sich vor Monaten plötzlich nicht mehr richtig öffnen. Er ging zwar auf, blieb dann aber hängen und ließ sich schwer wieder schließen. Gelöscht (was irgendwie nicht richtig ging) , neu aufgespielt, alles wie vorher. Zum Glück hatte ich noch den Firefox, der allerdings seit einiger Zeit viel abstürzt.

Gestern ist der PC von alleine ausgegangen, wieder hochgefahren mit der Mitteilung, dass ein schwerer Prozess(?)-Fehler aufgetreten ist. Weitere Infos ließen sich nicht aufrufen, da sich der IE öffnete und nicht der Firefox.

Gelöscht habe ich Java, Quichtime-Player und den IE, der sich aber nicht löschen läßt.

Ich hoffe dass ich das alles nicht zu unübersichtlich beschrieben/dargestellt habe und ihr mir helfen könnt! Bin neu hier und für jede Kritik dankbar!

Im vorraus schon mal ein liebes Dankeschön und ein schönes Wochenende!

Liebe Grüße, lungta

Ach so, da ist noch etwas. Habe gestern in meiner Software-Liste dieses hier gefunden: cve-2012-4969. Habe danach gegoogelt und herausfinden können, dass es wohl mit dieser Sicherheitslücke im IE zu tun hat, obwohl ich diesen nicht mehr benutze. Habs dann gelöscht (bevor ich hier gelesen habe dass ich NICHTS löschen soll). Hatte aber wohl zum Glück keine erkennbaren Auswirkungen auf meinen PC.

Poste bitte ein frisches OTL logfile in den Thread, keine Anhänge.

Hallo schrauber,

wie kann ich den logfile in die codebox kopieren??? Bekomme das nicht hin. Bin da einfach zu blöd für!!!!
Hänge es noch mal dran,aber das solls ja nicht!?

Nun leider nur als Anhang....

na du klickst auf die #, dann kommen die Codeboxen, dazwischen dann das Log kopieren. Wenn es gar nicht geht poste die Logfiles einfach so in den Thread, Hauptsache keine Anhänge.

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo schrauber,

der OTL.txt ist einfach zu groß, ließ sich deswg. nicht speichern. Weder in der codebox noch so.
Hier erst mal Extra.txt. OTL.txt kann ich somit nur in 2 Teilen schicken.

LG, lungta
Teil 1 OTL.txt:

Teil 2 OTL.txt.:

Führe nun noch Combofix aus. :dankeschoen:

alles klar :)

Habs ausgeführt, allerdings kam die Nachricht, dass mein PC nicht über eine MS-Wiederherstellungskonsole verfügt. Habe nicht auf herunterladen geklickt und erst einmal bei MS nachgeschaut was das ist. (zumal dann wahrscheinl. sich wieder der IE öffnen möchte, der bei mir ja nicht funkt.)
Dort steht dass ich dafür die Windows-Installations-CD benötige (hab ich). Kann ich allerdings nicht anwenden da noch nie selbst gemacht!

Nee klick einfach auf OK wenn CF dich fragt, der lädt und installiert das von alleine :)

So, da bin ich wieder.....
Lohnt es eigentlich Malwarebytes zu kaufen, der läuft bald aus. Oder gibt es etwas besseres? Lieben Gruß, lungta
Hier der Combofix-log:

Hi,

Malwarebytes is ein gutes Programm, kannst Du aber auch in der Freeware version behalten zum ab und zu scannen.


Bitte Malwarebytes updaten und nen Quick Scan machen, Funde löschen lassen, Log posten.





ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste noch ein frisches OTL logfile.

Hallo schrauber,

Malwarebytes hat nichts neues gefunden. Soll/kann ich denn die alten Sachen vom 27.09. aus der Quarantäne löschen? Stehen auf Seite 1, als erster Eintrag vom 29.09. ? Sind die ganzen PUP.Blabbers.
Lieben Gruß, lungta

Ja kannst Du, und dann weiter im Text :)