Trojaner-Board - Windows 8: Ordner werden als shortcut angezeigt, tlw. auch USB-Sticks

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows 8: Ordner werden als shortcut angezeigt, tlw. auch USB-Sticks (https://www.trojaner-board.de/167236-windows-8-ordner-shortcut-angezeigt-tlw-usb-sticks.html)

Servus,

diese Shortcuts sind normal, die habe ich auch, wenn ich mir alle Dateien anzeigen lasse.

Du solltest mal alle Systemdateien und versteckten Dateien ausblenden:

Windows 8: Alle Systemdateien anzeigen lassen - TechFrage
Anzeigen versteckter Dateien - Windows-Hilfe

Vergewissere dich, dass bei dir bei dem Punkt "Geschützte Systemdateien ausblenden" ein Häkchen gesetzt ist.
Vergewissere dich ebenso, dass weiter unten "Ausgeblendete Dateien, Ordner und Laufwerke nicht anzeigen" ausgewählt ist.

Wegen deiner Meinung bezüglich Avira mal bitte FSS ausführen:

Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Hier der Log:

Code:

Guten Morgen,
 

soeben hab ich einen Beitrag geschrieben und er ist nicht da :crazy:
 

Also noch einmal: Es gibt was neues komisches, das mir aufgefallen ist: das Action Center zeigt mir über das Fähnchen in der Taskleiste an, dass es zwei wichtige Meldungen in bezug auf den Virenschutz gibt. Öffne ich das Action Center, kommt das kleine Fenster, was du auf dem hoch geladenen Foto siehst. Klickt man auf "turn on". tut sich rein garnichts. ABER: Firewall und Avira sind sicher eingeschaltet! Wenn ich das einzeln über die Programme kontrolliere, sehe ich, dass eigentlich alles ok sein sollte. Irgendwie bin ich am Verzweifeln. Wie schätzt du denn die Lage ein? Ist mein Laptop zu retten, ohne ihn neu aufsetzten zu müssen?
 

Hoer nun der Link zum Foto:
 

https://plus.google.com/photos/115128392581057048821/albums/6152550836645109201
 

LG, eva marie

bin leider ein bisschen in Eile, bemühe mich aber in ca einer halben Stunde noch einmal hier reinzuschauen - doofe Zeitverschiebung, sorry

sorry, noch einmal

Code:

Farbar Service Scanner Version: 17-01-2015

Ran by eva (administrator) on 28-05-2015 at 05:28:17

Running from "C:\Users\eva\Desktop"

Microsoft Windows 8.1  (X64)

Boot Mode: Normal

****************************************************************
 

Internet Services:

============
 

Connection Status:

==============

Localhost is accessible.

LAN connected.

Google IP is accessible.

Google.com is accessible.

Yahoo.com is accessible.
 
 

Windows Firewall:

=============
 

Firewall Disabled Policy: 

==================
 
 

System Restore:

============
 

System Restore Policy: 

========================
 
 

Action Center:

============
 
 

Windows Update:

============

wuauserv Service is not running. Checking service configuration:

The start type of wuauserv service is set to Demand. The default start type is Auto.

The ImagePath of wuauserv service is OK.

The ServiceDll of wuauserv service is OK.
 
 

Windows Autoupdate Disabled Policy: 

============================
 
 

Windows Defender:

==============

WinDefend Service is not running. Checking service configuration:

The start type of WinDefend service is OK.

The ImagePath of WinDefend: ""%ProgramFiles%\Windows Defender\MsMpEng.exe"".
 
 

Windows Defender Disabled Policy: 

==========================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]

"DisableAntiSpyware"=DWORD:1
 
 

Other Services:

==============
 
 

File Check:

========

C:\Windows\System32\nsisvc.dll => File is digitally signed

C:\Windows\System32\drivers\nsiproxy.sys => File is digitally signed

C:\Windows\System32\dhcpcore.dll => File is digitally signed

C:\Windows\System32\drivers\afd.sys => File is digitally signed

C:\Windows\System32\drivers\tdx.sys => File is digitally signed

C:\Windows\System32\Drivers\tcpip.sys => File is digitally signed

C:\Windows\System32\dnsrslvr.dll => File is digitally signed

C:\Windows\System32\mpssvc.dll => File is digitally signed

C:\Windows\System32\bfe.dll => File is digitally signed

C:\Windows\System32\drivers\mpsdrv.sys => File is digitally signed

C:\Windows\System32\wscsvc.dll => File is digitally signed

C:\Windows\System32\wbem\WMIsvc.dll => File is digitally signed

C:\Windows\System32\wuaueng.dll => File is digitally signed

C:\Windows\System32\qmgr.dll => File is digitally signed

C:\Windows\System32\es.dll => File is digitally signed

C:\Windows\System32\cryptsvc.dll => File is digitally signed

C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed

C:\Program Files\Windows Defender\MsMpEng.exe => File is digitally signed

C:\Windows\System32\ipnathlp.dll => File is digitally signed

C:\Windows\System32\iphlpsvc.dll => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed
 
 

**** End of log ****

Servus,

du könntest Avira einmal über die Systemsteuerung deinstallieren und anschließend neu installieren.

Guten Abend aus Guate,

gut, das Problem scheint behoben zu sein, danke!

Bei Neustart kommt immer noch die ".ShellClassInfo" von desktop.ini, das auf dem Desktop liegt und vorher definitiv nicht hier war. Was ist hier noch zu tun? Hast du eine Idee?

Was meinst du sonst? Wie ist die Lage?
Was ich noch fragen wollte: Soviel ich das mitbekommen habe, wurde auch auf meiner externen Festplatte (Seagate) etwas entdeckt - ist das bereinigt und kann ich die Festplatte wieder verwenden? Oder muss ich diesbezüglich noch etwas unternehmen?

Und wie ist das mit meinem USB-Stick? Er war beim Scan angesteckt. Mir ist nur ein Ordner aufgefallen, den ich vorher nicht bemerkt habe:

System Volume Information heißt der Ordner, in ihm befindet sich eine Datei namens DateiIndexerVolumeGuid

Ist das alles normal? Wie ist denn deiner Meinung nach der Stand der Dinge?

Vielen Dank für all die Informationen, gute Nacht,

eva marie

Ergänzung:

das ".ShellClassInfo" Problem habe ich mit Hilfe dieser Anleitung gelöst:

hxxp://www.trickyways.com/2014/03/fix-notepad-opens-windows-start-up.shellclassinfo-localizedresourcename-systemroot-system32-shell32.dll-21787/

Es liegt zwar immer noch eine desktop.ini Datei auf dem Desktop, die aber eine dritte Zeile im Text enthält. Ich bilde mir trotzdem ein, dass diese Datei vorher nicht auf meinem Desktop lag. Was soll ich damit tun?

Servus,

Zitat:

Und wie ist das mit meinem USB-Stick? Er war beim Scan angesteckt. Mir ist nur ein Ordner aufgefallen, den ich vorher nicht bemerkt habe:

System Volume Information heißt der Ordner, in ihm befindet sich eine Datei namens DateiIndexerVolumeGuid

Ist das alles normal? Wie ist denn deiner Meinung nach der Stand der Dinge?

Ja, ist alles normal.

Zitat:

Was meinst du sonst? Wie ist die Lage?
Was ich noch fragen wollte: Soviel ich das mitbekommen habe, wurde auch auf meiner externen Festplatte (Seagate) etwas entdeckt - ist das bereinigt und kann ich die Festplatte wieder verwenden? Oder muss ich diesbezüglich noch etwas unternehmen?

Den einen Fund auf deiner externen Festplatte könntest du noch per Hand löschen:

Code:

H:\Seagate Dashboard 2.0\ULLI-PC\eva\Backup\3b3b1f41-dce7-407e-ba17-186b6dbedbc7\20150523_230922_eva\C\Users\eva\Downloads\Photoshop\Portable_Adobe_Photoshop_CS3_en_EspaÃ±ol_768.exe

Vergewissere dich, dass alle Systemdateien und Versteckten Dateien ausgeblendet sind.

Wenn dann die desktop.ini immer noch auf dem Desktop zu sehen ist, kannst du sie normalerweise bedenkenlos löschen. Wenn das System die Datei wieder benötigen sollte, wie sie automatisch erstellt.

Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Avast	MSE
	http://filepony.de/icon/emsisoft_anti_malware.png	http://filepony.de/icon/avast_antivirus.png	http://filepony.de/icon/microsoft_se...essentials.png

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/ghostery_chrome.pngGhostery Erkennt und blockiert Tracker, Web Bugs, Pixel und Beacons und weitere Scripte, die das Surfverhalten ausspähen/beobachten.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Lieber Matthias,

vielen Dank für deine Hilfe! Es war ein wirklich komplikationsloses Zusammenarbeiten, trotz der enormen Zeitverschiebung.

Kannst du mir noch eine kurze Zusammenfassung geben, womit ich mich da infiziert habe, was du alles gefunden hast?

LG, eva marie

Servus,

Zitat:

Zitat von eva_mariee (Beitrag 1471936)

Kannst du mir noch eine kurze Zusammenfassung geben, womit ich mich da infiziert habe, was du alles gefunden hast?

Einmal richtige Malware (vermutlich ein Trojaner, genauere Informationen sind nicht zu erhalten) und jede Menge Adware, haben wir aber alles entfernt.

Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.