Trojaner-Board - Bitte um Hilfe bei Entfernung von goingonearth

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Bitte um Hilfe bei Entfernung von goingonearth (https://www.trojaner-board.de/101280-bitte-um-hilfe-entfernung-goingonearth.html)

Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Hab den check gemacht. hier das log:
Ich habe derzeit keine Googleweiterleitungen mehr. Scheint wieder io zu sein.

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

OK. Hier das log von SASP:

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 07/15/2011 at 01:21 AM
 

Application Version : 4.55.1000
 

Core Rules Database Version : 7408

Trace Rules Database Version: 5220
 

Scan type       : Complete Scan

Total Scan Time : 01:34:05
 

Memory items scanned      : 583

Memory threats detected   : 0

Registry items scanned    : 14204

Registry threats detected : 1

File items scanned        : 358207

File threats detected     : 46
 

Adware.Tracking Cookie

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@ad.adition[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@tradedoubler[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@statse.webtrendslive[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@ads.creative-serving[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@ad.ad-srv[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@adserving.versaneeds[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@xiti[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@atdmt[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@ad.yieldmanager[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@ad.harrenmedianetwork[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@ad.zanox[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@tracking.quisma[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@m1.mediasrv[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@adfarm1.adition[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@webmasterplan[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@ads.adk2[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@zanox[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@content.yieldmanager[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@vidasco.rotator.hadj7.adjuggler[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@adserver[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@fidelity.rotator.hadj7.adjuggler[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@clickaider[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@ads.clicksor[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@adtech[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@serving-sys[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@invitemedia[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@ad3.adfarm1.adition[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@ad.adnet[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@overture[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@doubleclick[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@fastclick[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@clicksor[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@myroitracking[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@microsoftsto.112.2o7[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@smartadserver[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@ad1.adfarm1.adition[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@ads.gamersmedia[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@adserver[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@media6degrees[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@revsci[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@adbrite[2].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@adxpose[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@content.yieldmanager[3].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@harrenmedianetwork[1].txt

        C:\Users\FXX\AppData\Roaming\Microsoft\Windows\Cookies\fxx@traffictrack[1].txt
 

Malware.Trace

        (x86) HKU\S-1-5-21-429089385-82673546-351425925-1003\Software\NtWqIVLZEWZU
 

Trojan.Agent/Gen-Falcomp[RE]

        C:\_OTL\MOVEDFILES\07132011_210335\C_WINDOWS\SYSWOW64\L2NACP9.DLL

Nur Cookies und 2 Überreste - was ist mit den anderen Logs?

Hier da log von Malwarebytes:
Ich bedanke mich für die sehr kompetente und schnelle Hilfe. Danke! :dankeschoen:

Code:

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org
 

Database version: 7152
 

Windows 6.1.7601 Service Pack 1

Internet Explorer 9.0.8112.16421
 

16.07.2011 00:27:31

mbam-log-2011-07-16 (00-27-31).txt
 

Scan type: Full scan (C:\|D:\|E:\|F:\|)

Objects scanned: 528335

Time elapsed: 30 minute(s), 50 second(s)
 

Memory Processes Infected: 0

Memory Modules Infected: 0

Registry Keys Infected: 0

Registry Values Infected: 0

Registry Data Items Infected: 0

Folders Infected: 0

Files Infected: 0
 

Memory Processes Infected:

(No malicious items detected)
 

Memory Modules Infected:

(No malicious items detected)
 

Registry Keys Infected:

(No malicious items detected)
 

Registry Values Infected:

(No malicious items detected)
 

Registry Data Items Infected:

(No malicious items detected)
 

Folders Infected:

(No malicious items detected)
 

Files Infected:

(No malicious items detected)