Trojan.Agent/Gen-Kazy[Ico] in C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP441\A0130476.EXE gefunden
 

Liebes Trojaner Board Team,

habe vorhin schon einmal versucht das Thema zu eröffnen, war aber scheinbar zu blöde dazu! Leider hat sich das auch irgendwo (?) gespeichert. Sorry! :twak:
Nun aber hoffentlich richtig!
Ich habe ein Problem mit 3 Trojanern und mehreren PUP.Blabbers und hoffe ihr könnt mir helfen!

-Trojan.Agent/Gen-Kazy[Ico] in C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP441\A0130476.EXE
-Trojan.Agent/Gen-Nullo[Short]
in C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP467\A0132222.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP467\A0132225.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP468\A0132236.EXE
-
Trojan.Agent/Gen-Kazy[Ico] in C:\PROGRAMME\SHABAN\SETTINGS.EXE

Über die PUP.Blabbers gibt es hier auch schon ein Thema, allerdings wurde das erst heute eröffnet und so gibt es noch keine Ergebnisse.

Ich habe alles in Quarantäne gesetzt,nichts gelöscht.
Ich habe die geforderten ersten Schritte durchgeführt, siehe Anhang.

Hier noch die log-Einträge von SUPER-Antispyware und Malwarebytes:


Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.27.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
***** :: *********[Administrator]

Schutz: Aktiviert

27.09.2012 16:47:29
mbam-log-2012-09-27 (16-47-29).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 232190
Laufzeit: 10 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 11
HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 3
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Programme\BrowserCompanion (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 12
C:\Programme\BrowserCompanion\jsloader.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\_ir_sf_temp_0\flvinstaller.exe (PUP.BundleOffers.IIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\blabbers-ff-full.xpi (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\blabbers-ch.crx (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\logo.ico (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\tdataprotocol.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\terms.lnk.url (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\toolbar.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\uninstall.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\updatebhoWin32.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\updater.ini (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\BrowserCompanion\widgetserv.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
_________________________________________________________________
Datenbank Version: v2012.09.27.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
**** :: ******[Administrator]

Schutz: Aktiviert

27.09.2012 17:23:44
mbam-log-2012-09-27 (17-23-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 346801
Laufzeit: 7 Stunde(n), 26 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Silke\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
_________________________________________________________________

Superantispyware

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 09/28/2012 at 06:30 PM

Application Version : 5.5.1022

Core Rules Database Version : 9308
Trace Rules Database Version: 7120

Scan type : Complete Scan
Total Scan Time : 01:43:12

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 586
Memory threats detected : 0
Registry items scanned : 33806
Registry threats detected : 0
File items scanned : 62415
File threats detected : 26

Habe die Cookies gelöscht, da sehr viele. Oder werden die auch benötigt?

Trojan.Agent/Gen-Nullo[Short]
C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP467\A0132222.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP467\A0132225.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP468\A0132236.EXE

_________________________________________________________________

Generated 09/26/2012 at 04:25 PM

Application Version : 5.5.1022

Core Rules Database Version : 9293
Trace Rules Database Version: 7105

Scan type : Complete Scan
Total Scan Time : 02:01:35

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 597
Memory threats detected : 0
Registry items scanned : 33826
Registry threats detected : 0
File items scanned : 75163
File threats detected : 102

Habe die Cookies gelöscht, da sehr viele. Oder werden die auch benötigt?

Adware.SoftonicDownloader
C:\DOKUMENTE UND EINSTELLUNGEN\SILKE\EIGENE DATEIEN\DOWNLOADS\SOFTONICDOWNLOADER_FUER_QUICKTIME.EXE

Trojan.Agent/Gen-Kazy[Ico]
C:\SYSTEM VOLUME INFORMATION\_RESTORE{6037B4AE-60D5-4ABD-B660-DFA1EAAD6D52}\RP441\A0130476.EXE

_________________________________________________________________

Generated 09/04/2012 at 10:49 PM

Application Version : 5.5.1012

Core Rules Database Version : 9169
Trace Rules Database Version: 6981

Scan type : Complete Scan
Total Scan Time : 04:07:24

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 588
Memory threats detected : 0
Registry items scanned : 33721
Registry threats detected : 0
File items scanned : 104715
File threats detected : 288

Habe die Cookies gelöscht, da sehr viele. Oder werden die auch benötigt?

Adware.SoftonicDownloader
C:\DOKUMENTE UND EINSTELLUNGEN\SILKE\EIGENE DATEIEN\DOWNLOADS\SOFTONICDOWNLOADER_FUER_QUICKTIME.EXE

Trojan.Agent/Gen-Kazy[Ico]
C:\PROGRAMME\SHABAN\SETTINGS.EXE


Habe noch wie im heute eröffneten Thread "Malwarebytes findet pup.blabbers (36 Objekte) was mache denn nun ?" gelesen, man soll auch per adw-cleaner und aswMBR scannen. Hier noch diese Berichte:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-09-29 15:57:47
-----------------------------
15:57:47.281 OS Version: Windows 5.1.2600 Service Pack 3
15:57:47.281 Number of processors: 1 586 0x409
15:57:47.281 ComputerName: GERMANIA-76523B UserName: Silke
15:57:51.875 Initialize success
15:58:11.281 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-7
15:58:11.281 Disk 0 Vendor: WDC_WD10EACS-00D6B0 01.01A01 Size: 953869MB BusType: 3
15:58:11.281 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP3T0L0-12
15:58:11.281 Disk 1 Vendor: WDC_WD10EACS-00D6B0 01.01A01 Size: 953869MB BusType: 3
15:58:11.281 Disk 0 MBR read successfully
15:58:11.281 Disk 0 MBR scan
15:58:11.281 Disk 0 Windows XP default MBR code
15:58:11.281 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 953859 MB offset 63
15:58:11.296 Disk 0 scanning sectors +1953504000
15:58:11.359 Disk 0 scanning C:\WINDOWS\system32\drivers
15:58:16.640 Service scanning
15:58:21.687 Service MpKsle940e6cf c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{88BAB200-2729-4329-9A74-31B9E36F0CDA}\MpKsle940e6cf.sys **LOCKED** 32
15:58:25.734 Modules scanning
15:58:29.703 Disk 0 trace - called modules:
15:58:30.062 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
15:58:30.062 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x85f8dab8]
15:58:30.062 3 CLASSPNP.SYS[f74cbfd7] -> nt!IofCallDriver -> \Device\0000005d[0x85f5cf18]
15:58:30.062 5 ACPI.sys[f7361620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-7[0x85f8fd98]
15:58:30.078 Scan finished successfully
15:58:49.156 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\*****\Desktop\MBR.dat"
15:58:49.171 The log file has been saved successfully to "C:\Dokumente und Einstellungen\*****Desktop\aswMBR.txt"
_________________________________________________________________

# AdwCleaner v2.003 - Datei am 09/29/2012 um 15:54:10 erstellt
# Aktualisiert am 23/09/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : *****
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\*****Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\DOKUME~1\*****\LOKALE~1\Temp\Searchqu.ini
Datei Gefunden : C:\DOKUME~1\*****\LOKALE~1\Temp\searchqutoolbar-manifest.xml
Datei Gefunden : C:\DOKUME~1\*****\LOKALE~1\Temp\SetupDataMngr_Searchqu.exe
Datei Gefunden : C:\DOKUME~1\*****\LOKALE~1\Temp\Uninstall.exe
Datei Gefunden : C:\Programme\Mozilla FireFox\searchplugins\Search_Results.xml
Ordner Gefunden : C:\DOKUME~1\*****\LOKALE~1\Temp\avg@toolbar
Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Trymedia
Ordner Gefunden : C:\Dokumente und Einstellungen\*****\Anwendungsdaten\pdfforge
Ordner Gefunden : C:\Dokumente und Einstellungen\*****\Anwendungsdaten\searchquband
Ordner Gefunden : C:\Dokumente und Einstellungen\*****\AppData\LocalLow\bbrs_002.tb

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\DataMngr
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\Software\BrowserCompanion
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

*************************


Ich hoffe dass ich so alles richtig gemacht habe, denn ich habe leider keine Ahnung was den PC betrifft.
Habe auch schon im Vorfeld versucht etwas heraus zu finden und bin dann auf eure Seite gestoßen, zum Glück!

Vielleicht noch etwas zu einigen Problemen, die mir aufgefallen sind.
Mein IE ließ sich vor Monaten plötzlich nicht mehr richtig öffnen. Er ging zwar auf, blieb dann aber hängen und ließ sich schwer wieder schließen. Gelöscht (was irgendwie nicht richtig ging) , neu aufgespielt, alles wie vorher. Zum Glück hatte ich noch den Firefox, der allerdings seit einiger Zeit viel abstürzt.

Gestern ist der PC von alleine ausgegangen, wieder hochgefahren mit der Mitteilung, dass ein schwerer Prozess(?)-Fehler aufgetreten ist. Weitere Infos ließen sich nicht aufrufen, da sich der IE öffnete und nicht der Firefox.

Gelöscht habe ich Java, Quichtime-Player und den IE, der sich aber nicht löschen läßt.

Ich hoffe dass ich das alles nicht zu unübersichtlich beschrieben/dargestellt habe und ihr mir helfen könnt! Bin neu hier und für jede Kritik dankbar!

Im vorraus schon mal ein liebes Dankeschön und ein schönes Wochenende!

Liebe Grüße, lungta

Ach so, da ist noch etwas. Habe gestern in meiner Software-Liste dieses hier gefunden: cve-2012-4969. Habe danach gegoogelt und herausfinden können, dass es wohl mit dieser Sicherheitslücke im IE zu tun hat, obwohl ich diesen nicht mehr benutze. Habs dann gelöscht (bevor ich hier gelesen habe dass ich NICHTS löschen soll). Hatte aber wohl zum Glück keine erkennbaren Auswirkungen auf meinen PC.

Poste bitte ein frisches OTL logfile in den Thread, keine Anhänge.

Hallo schrauber,

wie kann ich den logfile in die codebox kopieren??? Bekomme das nicht hin. Bin da einfach zu blöd für!!!!
Hänge es noch mal dran,aber das solls ja nicht!?

Nun leider nur als Anhang....

na du klickst auf die #, dann kommen die Codeboxen, dazwischen dann das Log kopieren. Wenn es gar nicht geht poste die Logfiles einfach so in den Thread, Hauptsache keine Anhänge.

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo schrauber,

der OTL.txt ist einfach zu groß, ließ sich deswg. nicht speichern. Weder in der codebox noch so.
Hier erst mal Extra.txt. OTL.txt kann ich somit nur in 2 Teilen schicken.

LG, lungta
Teil 1 OTL.txt:

Teil 2 OTL.txt.:

Führe nun noch Combofix aus. :dankeschoen:

alles klar :)

Habs ausgeführt, allerdings kam die Nachricht, dass mein PC nicht über eine MS-Wiederherstellungskonsole verfügt. Habe nicht auf herunterladen geklickt und erst einmal bei MS nachgeschaut was das ist. (zumal dann wahrscheinl. sich wieder der IE öffnen möchte, der bei mir ja nicht funkt.)
Dort steht dass ich dafür die Windows-Installations-CD benötige (hab ich). Kann ich allerdings nicht anwenden da noch nie selbst gemacht!

Nee klick einfach auf OK wenn CF dich fragt, der lädt und installiert das von alleine :)

So, da bin ich wieder.....
Lohnt es eigentlich Malwarebytes zu kaufen, der läuft bald aus. Oder gibt es etwas besseres? Lieben Gruß, lungta
Hier der Combofix-log:

Hi,

Malwarebytes is ein gutes Programm, kannst Du aber auch in der Freeware version behalten zum ab und zu scannen.


Bitte Malwarebytes updaten und nen Quick Scan machen, Funde löschen lassen, Log posten.





ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste noch ein frisches OTL logfile.

Hallo schrauber,

Malwarebytes hat nichts neues gefunden. Soll/kann ich denn die alten Sachen vom 27.09. aus der Quarantäne löschen? Stehen auf Seite 1, als erster Eintrag vom 29.09. ? Sind die ganzen PUP.Blabbers.
Lieben Gruß, lungta

Ja kannst Du, und dann weiter im Text :)

HI,

kann ich denn auch die Trojaner, die von Superantispyware (logfiles auf S.1) löschen?
Liebe Grüße, lungta

ESET.txt
OTL.txt

OTL.Extra.txt

Ja kannst Du auch löschen :).


Fixen mit OTL

• Starte die OTL.exe.
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Kopiere folgendes Skript:

• und füge es hier ein: http://image.hijackthis.eu/upload/hjt1-021.jpg
• Schließe alle Programme.
• Klicke auf den Fix Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• OTL verlangt einen Neustart. Bitte zulassen.
• Nach dem Neustart findest Du ein Textdokument.

Und ein frisches OTL logfile bitte. Noch Probleme?

Hallo schrauber,

hier erst mal "all (hoffentlich!) processes killed" - files:

Liebe Grüße, lungta
OTL.txt:
Extras.txt:

Wiederhole den Fix bitte und gib acht, die Text komplett in die FixBox zu kopieren. Da war ein Fehler beim Kopieren :)

Hallo schrauber,

nun hoffentlich komplett!!!

Besser :)

Jetzt bitte ein frisches OTL logfile. Noch Probleme?

Hallo schrauber,
hier noch mal die OTL-files. Ist nun alles bereinigt?
Was hälst du von Opera? Ist der sicher?

Lieben Gruß, lungta
Extra.txt

Opera ist gut :). Noch Probleme bevor wir aufräumen? :)

Hallo schrauber,

habe nur mit dem IE Probleme. Der ließ sich schon seit Monaten nicht mehr richtig öffnen. Ich habe ihn nach Anleitung aus dem Netz gelöscht, alles ließ sich noch immer nicht löschen. Nun habe ich versucht ihn neu aufzuspielen, was aber auch nicht ging. Ich habs einfach aufgegeben und benutze weiterhin Firefox und den Opera probiere ich grade aus.
Ansonsten habe ich keine erkennbaren Probleme.

Lieben Gruß, lungta

Downloade dir bitte Windows Repair (All In One) von hier.

• Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
• Klicke auf Step 2 und drücke unter Check Disk auf Do It.
  
  http://i1224.photobucket.com/albums/...3/Capture3.gif
• Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.
  
  http://i1224.photobucket.com/albums/...y3/Capture.gif
• Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.
  
  http://i1224.photobucket.com/albums/...3/Capture1.gif
• Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
• Hake Restart System when Finished an.
• Drücke Start.
  
  http://i1238.photobucket.com/albums/...eakingtool.jpg

.....nun war ich zu schnell....
Habe grade noch mal nachgedacht woran es mit dem IE liegen könnte, daß er sich nicht neu aufspielen läßt und habe ihn über Windowskomponenten hinzufügen wieder aktiviert und siehe da, er läuft wieder!

Oh, war wohl nicht schnell genug mit antworten, sorry

Kein Ding :)

AdwCleaner öffnen > Button Uninstall drücken

Windows-taste+R > Combofix /Uninstall > Enter

OTL öffnen > Button Bereinigung drücken



Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hallo schrauber,

habe nun alles ausgeführt, weitere Probleme gibts nicht! :dankeschoen:
Vielen lieben Dank für deine Hilfe und Geduld! Finde ich super dass es so eine Plattform gibt und ihr euch die Zeit nehmt solchen Fachidioten wie mir zu helfen! :bussi:

Deine Tipps wie man sicher durch Netz kommt werde ich nun tunlichst befolgen!!!!

Tschüß, Danke und einen schönen Sonntag, lungta

Gern geschehen :)