Trojaner-Board - Trojaner ?

1.
Hast du es denn in der Hosts selbst eingetragen bzw absichtlich zugefügt? Wenn ja, warum?

Code:

O1 - Hosts: 127.0.0.1 validation.sls.microsoft.com

2.
Wenn nicht bewusst installiert hast bzw nicht benötigst, kannst deinstallieren (unter Software):

Code:

Bing Bar 

-> Bing Bar aus Firefox und Internet Explorer entfernen

Immer mehr Programme bringen eine Toolbar mit.(wie z.B. Google, Yaho,Messenger, Winamp, ICQ usw). Manche Zustimmung der User installiert, manche wieder ohne Wissen des Benutzers;) Viele davon sehr fehleranfällig und fressen eine Menge an Systemressourcen. Zur funktionstüchtigen Installation der jeweiligen Software ist Toolbar aber nicht notwendig, zudem die meisten modernen Browser mit vielen zusätzlichen Funktionen ausgestattet sind. Ausserdem die dazugehörigen Programme, funktionieren auch ohne...
- meiste Toolbars bzw Browserhelper wollen sich doch nur wichtig machen;)

3.
Deine Javaversion ist nicht aktuell!
→ Downloade nun die Offline-Version von Java Version 6 Update 30 von Oracle herunter
Achte darauf, eventuell angebotene Toolbars abwählen (den Haken bei der Toolbar entfernen)!

4.
Adobe Reader aktualisieren :
- Bei Installation aufpassen/mitlesen!: Wenn irgendeine Software, Toolbar etc angeboten wird, bitte abwählen! - (z.B "McAfee Security Scan Plus")
Adobe Reader
Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..."

5.
reinige dein System mit CCleaner:

"Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
"Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
Starte dein System neu auf

Zitat:

Achtung wichtig!:
Falls Du selber im Logfile Änderungen vorgenommen hast, musst Du durch die Originalbezeichnung ersetzen und so in Script einfügen! sonst funktioniert nicht!
(Benutzerordner, dein Name oder sonstige Änderungen durch X, Stern oder andere Namen ersetzt)

Fixen mit OTL

Starte die OTL.exe.
Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
Kopiere folgendes Skript:

Code:

:OTL

IE - HKU\S-1-5-21-2440469075-2383733806-403763955-1000\..\URLSearchHook:  - No CLSID value found

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)

O3 - HKU\S-1-5-21-2440469075-2383733806-403763955-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.

O3 - HKU\S-1-5-21-2440469075-2383733806-403763955-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

O33 - MountPoints2\{114ddaba-8c86-11e0-baf2-001b385bf8fc}\Shell - "" = AutoRun

O33 - MountPoints2\{114ddaba-8c86-11e0-baf2-001b385bf8fc}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{2a5c6cce-8b60-11e0-ba2c-001b385bf8fc}\Shell - "" = AutoRun

O33 - MountPoints2\{2a5c6cce-8b60-11e0-ba2c-001b385bf8fc}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{2dcb9e45-5197-11e1-b0bf-0013e8cbb98b}\Shell - "" = AutoRun

O33 - MountPoints2\{2dcb9e45-5197-11e1-b0bf-0013e8cbb98b}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{2dcb9e64-5197-11e1-b0bf-001b385bf8fc}\Shell - "" = AutoRun

O33 - MountPoints2\{2dcb9e64-5197-11e1-b0bf-001b385bf8fc}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{2dcb9fa9-5197-11e1-b0bf-001b385bf8fc}\Shell - "" = AutoRun

O33 - MountPoints2\{2dcb9fa9-5197-11e1-b0bf-001b385bf8fc}\Shell\AutoRun\command - "" = G:\AutoRun.exe

O33 - MountPoints2\{5b465809-124b-11df-ad0f-0013e8cbb98b}\Shell - "" = AutoRun

O33 - MountPoints2\{5b465809-124b-11df-ad0f-0013e8cbb98b}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{5b46580d-124b-11df-ad0f-0013e8cbb98b}\Shell - "" = AutoRun

O33 - MountPoints2\{5b46580d-124b-11df-ad0f-0013e8cbb98b}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{5b465839-124b-11df-ad0f-001b385bf8fc}\Shell - "" = AutoRun

O33 - MountPoints2\{5b465839-124b-11df-ad0f-001b385bf8fc}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{5b46583b-124b-11df-ad0f-001b385bf8fc}\Shell - "" = AutoRun

O33 - MountPoints2\{5b46583b-124b-11df-ad0f-001b385bf8fc}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{a71149d8-11de-11df-bdd3-001b385bf8fc}\Shell - "" = AutoRun

O33 - MountPoints2\{a71149d8-11de-11df-bdd3-001b385bf8fc}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{a71149dc-11de-11df-bdd3-001b385bf8fc}\Shell - "" = AutoRun

O33 - MountPoints2\{a71149dc-11de-11df-bdd3-001b385bf8fc}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{a7114a10-11de-11df-bdd3-001b385bf8fc}\Shell - "" = AutoRun

O33 - MountPoints2\{a7114a10-11de-11df-bdd3-001b385bf8fc}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\E\Shell - "" = AutoRun

O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\G\Shell - "" = AutoRun

O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\AutoRun.exe

[2012.02.08 18:36:02 | 000,000,886 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

[2012.02.07 20:36:01 | 000,000,882 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
 

:Commands

[purity]

[emptytemp]

und füge es hier ein: http://image.hijackthis.eu/upload/hjt1-021.jpg
Schließe alle Programme.
Klicke auf den Fix Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
OTL verlangt einen Neustart. Bitte zulassen.
Nach dem Neustart findest Du ein Textdokument.
Kopiere den Inhalt hier in Deinen Thread.

lade Dir SUPERAntiSpyware FREE Edition herunter.
installiere das Programm und update online.
starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

8.
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung

9.
-> Führe dann einen Komplett-Systemcheck mit Eset Online Scanner (NOD32)Kostenlose Online Scanner durch
Achtung!: >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<

► berichte erneut über den Zustand des Computers. Ob noch Probleme auftreten, wenn ja, welche?