Trojaner-Board - irlyak.exe?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - irlyak.exe? (https://www.trojaner-board.de/138199-irlyak-exe.html)

Guten Morgen.
Ich habe letztens mal überprüft, welche Programme bei mir bei Systemstart starten. Dort habe ich eine kleine ausführbare Datei entdeckt, die "irlyak.exe" heißt. Eine Google-Suche hat nichts ergeben und der Viren-Scan läuft noch. Deswegen habe ich mal, wie hier beschrieben, die verschiedenen Programme durchlaufen lassen und werde auch die Logfiles anhängen.
Bei mir ist komischerweise beim OTL-Scan nur eine Datei entstanden, eine Extras.txt gab es nicht. Und ich musste auch den GMER-Suchlauf irgendwann abbrechen, weil ich aus privaten Gründen den PC nicht lange laufen lassen kann.
Ich freue mich schon auf eure Antworten. :)
MfG Ultor

:hallo:

Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen.
Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen.

Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte.

1. Schritt

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
Starte die OTL.exe.
Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.

Code:

:OTL

O4 - HKCU..\Run: [{ECBA0896-8310-2F4F-F91E-7152F2808415}] "C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\Ybif\irlyak.exe" File not found 

O20 - AppInit_DLLs: (c:\dokume~1\alluse~1\anwend~1\browse~1\261339~1.144\{c16c1~1\browse~1.dll) - c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll () 

[2013.04.19 20:30:04 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\Mozilla\Firefox\Profiles\aw2ppbe3.default\extensions\ffxtlbr@delta.com 

[2013.05.07 13:36:15 | 000,006,473 | ---- | M] () -- C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\Mozilla\Firefox\Profiles\aw2ppbe3.default\searchplugins\babylon.xml 

[2013.05.07 13:36:15 | 000,006,473 | ---- | M] () -- C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\Mozilla\Firefox\Profiles\aw2ppbe3.default\searchplugins\BrowserProtect.xml 

[2013.07.13 14:38:25 | 000,000,580 | ---- | M] () -- C:\WINDOWS\tasks\Software Updater.job 

[2013.07.13 14:38:25 | 000,000,434 | ---- | M] () -- C:\WINDOWS\tasks\Software Updater Ui.job 

[2013.06.07 19:42:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect 

MOD - [2013.06.03 11:57:49 | 003,085,264 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe 

MOD - [2013.06.03 11:57:01 | 002,521,552 | ---- | M] () -- c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll 

SRV - [2013.06.03 11:57:49 | 003,085,264 | ---- | M] () [Auto | Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -- (BrowserProtect) 
 

:Files 
 

ipconfig /flushdns /c

:Commands

[emptytemp]

Schließe alle Programme.
Klicke auf den Fix Button.
Wenn OTL einen Neustart verlangt, bitte zulassen.
Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

2. Schritt
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

danach:

3. Schritt
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Hallo t'john.
Erst einmal danke für diese rasante Antwort. :D
Ich habe versucht, den OTL-Fix auszuführen, so wie du es beschrieben hast. Aber als der Fix angefangen hat, stand unten "killing processes.. DO NOT INTERRUPT" und hing sich auch dabei auf, d.h. ich konnte nichts mehr machen, weder im Programm noch am Pc selber, z.b. auf Start drücken. Bevor ich diese Reaktionstests gemacht habe, habe ich das Programm ca. 30 Minuten unberührt laufen lassen, was zu keinem Ergebnis führte. Deswegen wusste ich nicht, was ich machen sollte und habe einen Reset durchgeführt. Soll ich das nächste Mal das Programm einfach länger laufen lassen?

Gabs ein Log?

Versuche den Fix nochmal.

Ich hab den Fix nochmal versucht, gleiches Problem, OTL hängt sich bei "killing processes... DO NOT INTERRUPT" auf, und der PC hängt sich auf.
Ich habe mal nach den Logs gesucht, und ich kann nur zwei Ordner finden, "07142013_123113" und "07142013_133323". Beide Ordner sind leer.

ok,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo nochmal, tut mir leid, dass ich 3 Tage nicht geantwortet habe, aber ich hatte heute erst die Möglichkeit, etwas an diesem PC zu machen.
Also, ich habe Combofix mal laufen lassen, so wie du es beschrieben hast, die Wiederherstellungskonsole wurde installiert, und so weiter. Später hat das Programm einige Dateien gelöscht, und dann hat es sich bei "Lösche Ordner" aufgehangen. (Das Programm an sich hat noch reagiert, aber nach ca. 45 Minuten habe ich die Hoffnung aufgegeben)
Außerdem erschien während der Suche nach der Wiederherstellungskonsole in der Taskleiste unten rechts (oder wie das auch immer heißt :D) irgendeine Meldung von Windows "Es konnten nicht alle Dateien auf F:/$MfT gespeichert werden" oder so ähnlich. Ich weiß nicht, ob das wichtig ist, aber ich wollte es trotzdem erwähnen. Desweiteren kam nach dem Reset, also beim Hochfahren eine Meldung, dass die Festplatte C: auf Konsistenz überprüft werden musste. Das habe ich durchlaufen lassen, und dann lief der PC ganz normal.
Nach einer Logfile habe ich mich umgesehen (auf C:, so wie beschrieben), aber ich habe nichts gefunden.
Und zu guter Letzt, damit ich endlich aufhöre zu schreiben, ich habe ein paar Fotos von Combofix gemacht, als es sich aufhing. In den Fotos selber kann man das nicht sehen, aber weiter oben stand, dass die Datei "irlyak.exe" gelöscht wurde. Ist die jetzt auch dauerhaft gelöscht oder wurde die irgendwie wiederhergestellt?

Ach so, außerdem habe ich auch mal per "Suche" nach der Logfile gesucht, das hat mir die Suchfunktion ausgespuckt (siehe Anhang)

Startet der Rechner normal?

Zitat:

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Gabs ein Logfile?

Ja, der Rechner startet normal.
Es gab außerdem keine Logfile. Es gibt aber komischerweise einen Ordner, der "ComboFix" heißt, der aber das Icon vom Arbeitsplatz hat. Im Anhang ist ein Screenshot. Das, was man da sieht, könnte man unendlich lang machen.

ok:

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

dann:

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

dann:
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Ich habe die mbar.exe gestartet, und dann kam diese Meldung:

Code:

---------------------------

Probable rootkit activity detected

---------------------------

Registry value "AppInit_Dlls" has been found, which may be caused by rootkit activity.
 

Note: Press "No" button if you're not sure. If the tool crashes or terminates unexpectedly during a system scan, restart the tool and press "Yes" should this message appear again.
 

Do you want to remove this value and restart the tool?

---------------------------

Ja   Nein   

---------------------------

Soll ich Ja oder Nein drücken?

ok t'john, es tut mir wirklich schrecklich leid, dich mit meinen Problemen zu nerven, aber rate mal, was mein PC nicht hinbekommen hat...
Im Anhang ist ein Bild, das zeigt, wo sich Malwarebytes Anti Rootkit aufhängt.. Ich habs schon zwei Mal versucht, immer hängt es sich bei dieser Datei auf... :headbang:
Und die Logfiles sind auch im Anhang.

ok,

las vorher RKill - Download - Filepony laufen!

und dann MBAR

Hallo nochmal.
So, nach einer langen Funkstille bin ich wieder da, aber leider nur diesen Tag, weil morgen bin ich für 5 Wochen im Urlaub. Deswegen werde ich versuchen, das alles heute zu machen.
Soo, ich hab rkill durchlaufen lassen, das erste Mal, dass mal etwas beim ersten Versuch geklappt hat (yay). Die Logfile ist im Anhang.
Danach ging es weiter mit mbar.exe. Die hab ich auch durchlaufen lassen, aber siehe da, es gibt schon wieder ein Problem. Dieses Mal nicht mit der Datei "SoundXML3.bar", sondern mit der Datei "Sound3.bar". Ein Screenshot und die unfertige Logfile findet sich wieder im Anhang.
:headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang:

nicht schlecht, ganz schoen hartnaeckig.

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Erledigt. Ich poste die Logfile mal als Code, zur Abwechslung.

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 5.1.7 (07.20.2013:1)

OS: Microsoft Windows XP x86

Ran by svemore on 20.07.2013 at 20:27:27,76

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 

Successfully stopped: [Service] browserprotect 

Failed to delete: [Service] browserprotect 
 
 
 

~~~ Registry Values
 

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AboutURLs\\Tabs
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\escort.dll

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\escortapp.dll

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\escorteng.dll

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\escortlbr.dll

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\esrv.exe

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\{09c554c3-109b-483c-a06b-f14172f1a947}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\{39cb8175-e224-4446-8746-00566302df8d}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\{4e1e9d45-8bf9-4139-915c-9f83cc3d5921}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\{b12e99ed-69bd-437c-86be-c862b9e5444d}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\{c26644c4-2a12-4ca6-8f2e-0ede6cf018f3}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\appid\{d7ee8177-d51e-4f89-92b6-83ea2ec40800}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\clsid\{261dd098-8a3e-43d4-87aa-63324fa897d8}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\clsid\{3c471948-f874-49f5-b338-4f214a2ee0b1}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\clsid\{4fcb4630-2a1c-4aa1-b422-345e8dc8a6de}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\clsid\{86838207-681d-469d-9511-d0dcc6f19f9b}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\clsid\{bc9fd17d-30f6-4464-9e53-596a90aff023}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\clsid\{e97a663b-81a6-49c5-a6d3-bcb05ba1de26}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\escort.escortiepane

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\escort.escortiepane.1

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\interface\{03e2a1f3-4402-4121-8b35-733216d61217}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\interface\{9e3b11f6-4179-4603-a71b-a55f4bcb0bec}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\typelib\{39cb8175-e224-4446-8746-00566302df8d}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\typelib\{9c049ba6-ea47-4ac3-aed6-a66d8dc9e1d8}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\typelib\{d7ee8177-d51e-4f89-92b6-83ea2ec40800}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\1clickdownload

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\babsolution

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\babylon

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\babylontoolbar

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\conduit

Failed to delete: [Registry Key] HKEY_CURRENT_USER\Software\datamngr_toolbar

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\delta

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\delta

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\windows\currentversion\ext\bprotectsettings

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\delta.deltaappcore

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\delta.deltaappcore.1

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\esrv.deltaesrvc

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\esrv.deltaesrvc.1

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\prod.cap

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\classes\Toolbar.CT2625848

Failed to delete: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\babsolution"

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\babylon"

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\delta"

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\dvdvideosoftiehelpers"

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\file scout"

Successfully deleted: [Folder] "C:\Programme\conduit"

Successfully deleted: [Folder] "C:\Programme\delta"
 
 
 

~~~ FireFox
 

Successfully deleted: [File] "C:\Programme\Mozilla Firefox\searchplugins\babylon.xml"

Successfully deleted: [File] C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\mozilla\firefox\profiles\aw2ppbe3.default\user.js

Successfully deleted: [File] C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\mozilla\firefox\profiles\aw2ppbe3.default\bprotector_extensions.sqlite

Successfully deleted: [File] C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\mozilla\firefox\profiles\aw2ppbe3.default\bprotector_prefs.js

Successfully deleted: [File] C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\mozilla\firefox\profiles\aw2ppbe3.default\searchplugins\babylon.xml

Successfully deleted: [File] C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\mozilla\firefox\profiles\aw2ppbe3.default\searchplugins\browserprotect.xml

Successfully deleted: [File] C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\mozilla\firefox\profiles\aw2ppbe3.default\searchplugins\delta.xml

Successfully deleted: [Folder] C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\mozilla\firefox\profiles\aw2ppbe3.default\jetpack

Successfully deleted: [Folder] C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\mozilla\firefox\profiles\aw2ppbe3.default\extensions\ffxtlbr@delta.com

Successfully deleted the following from C:\Dokumente und Einstellungen\svemore\Anwendungsdaten\mozilla\firefox\profiles\aw2ppbe3.default\prefs.js
 

user_pref("CT2625848_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1355837357142,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}

user_pref("extensions.delta.admin", false);

user_pref("extensions.delta.aflt", "babsst");

user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");

user_pref("extensions.delta.autoRvrt", "false");

user_pref("extensions.delta.dfltLng", "en");

user_pref("extensions.delta.excTlbr", false);

user_pref("extensions.delta.ffxUnstlRst", true);

user_pref("extensions.delta.id", "947829eb0000000000000018f3649fe0");

user_pref("extensions.delta.instlDay", "15814");

user_pref("extensions.delta.instlRef", "sst");

user_pref("extensions.delta.newTab", false);

user_pref("extensions.delta.prdct", "delta");

user_pref("extensions.delta.prtnrId", "delta");

user_pref("extensions.delta.rvrt", "false");

user_pref("extensions.delta.smplGrp", "none");

user_pref("extensions.delta.tlbrId", "base");

user_pref("extensions.delta.tlbrSrchUrl", "");

user_pref("extensions.delta.vrsn", "1.8.16.16");

user_pref("extensions.delta.vrsnTs", "1.8.16.1620:30:05");

user_pref("extensions.delta.vrsni", "1.8.16.16");
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 20.07.2013 at 20:29:40,01

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Rechner neustarten und nochmal laufen lassen.

erledigt.

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 5.1.7 (07.20.2013:1)

OS: Microsoft Windows XP x86

Ran by svemore on 20.07.2013 at 21:19:58,90

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Failed to delete: [Registry Key] HKEY_CURRENT_USER\Software\datamngr_toolbar
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 20.07.2013 at 21:22:07,26

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Sehr gut! :daumenhoc

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

danach:

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.