Entfernung von w3i.Iq5.fraud
 

Hallo cosinus

Hatte ein ähnliches Problem. Auch bei mir wurde w3i.IQ5.fraud von spybot search&destroy entdeckt. Allerdings laut spybot auch entfernt.
Um sicher zu sein, verfuhr ich laut deiner Anleitung und führte einen scan mit ESET Online Scanner durch.
M.E. ist alles in Ordnung nun, ich erlaube mir, zur Sicherheit das logfile zu posten, wie du es user stephen1981 vorschlugst:


ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=12
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c88a5d51dbd5fa47a05355c64696f62d
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-02-27 10:18:11
# local_time=2012-02-27 11:18:11 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=1797 16775165 100 94 2993739 66857323 3004018 0
# compatibility_mode=5893 16776573 100 94 259240 82731131 0 0
# compatibility_mode=8192 67108863 100 0 3937 3937 0 0
# scanned=281122
# found=0
# cleaned=0
# scan_time=12431



Ich konnte auch nicht genau herausfinden, was dieser Schädling genau macht, gibt es da einen deutschsprachigen link dazu?
Persönlich fiel mir nur auf, dass ich in letzter Zeit fast täglich Einladungen zu facebook, youtube, twitter usw. bekam, beispielsweise mit Betreff: "facebook has sent you a notifikation", was allerdings dann Werbung war.

lG
Christoph

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danke für die Antwort

Christoph

Gen:Trojan.Heur.@x9@Xo5bi3ji in Avira?
 

Sehr geehrtes Trojaner Board

Nachdem ich heute meine PC mit escan durchprüfen hatte lassen

Windows 7 64 bit
Dell Inspiron Notebook
intel Core i7 Prozessor
Avira und Spybot

erhielt ich folgenden Fehlermeldung:



~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei C:\Program Files (x86)\Avira\AntiVir Desktop\aeheur.dll ist durch den Virus "Gen:Trojan.Heur.@x9@Xo5bi3ji (DB)" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files

Was soll ich nun als nächstes machen?
Kann in Avira selber eine Datei infiziert sein, oder übertreibt hier escan, um zur
bezahlten Version zu verleiten?
Find.bat logfile wurde erstellt und kann gepostet werden.

Danke für alle hilfreichen Antworten

Christoph

Liebes Trojanerboard

Inzwischen hatte ich nun einen vollständigen Suchlauf als Administrator mit
Malewarbite durchgeführt, nachdem ich das Programm aktualisiert hatte, alle Programme schloß ink. avira und Spybot und offline ging


1) Ergebnisse:

Malwarebytes Anti-Malware 1.62.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.07.28.05

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
CHRISTOPH :: CHRISTOPH [Administrator]

28.07.2012 18:05:45
mbam-log-2012-07-28 (19-22-55).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 410831
Laufzeit: 1 Stunde(n), 12 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 14
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MyWebSearch.SkinLauncher (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MyWebSearch.SkinLauncher.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MyWebSearch.SkinLauncherSettings (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MyWebSearch.SkinLauncherSettings.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MyWebSearch.ThirdPartyInstaller (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MyWebSearch.ThirdPartyInstaller.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 46
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3CJPEG.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3DTACTL.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3HISTSW.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3HKSTUB.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3HTMLMU.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3HTTPCT.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3IMSTUB.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3POPSWT.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3REGHK.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3REPROX.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3RESTUB.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3SCHMON.EXE (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3SCRCTR.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3WPHOOK.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3AUXSTB.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3DLGHK.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3HIGHIN.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3HTML.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3IDLE.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3IEOVR.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3IMPIPE.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3MEDINT.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3MSG.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3OUTLCN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3PLUGIN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3SKIN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3SKNLCR.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3SKPLAY.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3SLSRCH.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3SRCHMN.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSBAR.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSMLBTN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSOEMON.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSOEPLG.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSOESTB.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSSRCAS.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSSVC.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSUABTN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\NPMyWebS.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Windows Live\Messenger\msimg32.dll (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Windows Live\Messenger\riched20.dll (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Users\CHRISTOPH\AppData\LocalLow\FunWebProducts\Installr\Cache\00672750.exe (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Users\CHRISTOPH\Downloads\CursorMania.exe (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Windows\System32\f3PSSavr.scr (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Windows\System32\f3PSSavr.scr (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\Windows\SysWOW64\f3PSSavr.scr (Trojan.Agent) -> Keine Aktion durchgeführt.

(Ende)

Bei den beiden unteren Einträgen ist nun statt "Keine Akton durchgeführt" die Datei in der Quarantäne.
Die anderen Fehler stammen von einem freeware-cursor einer Seite, welche ich für vertrauenswürdig hielt, war eben ein Fehler, sonst bin ich sehr vorsichtig damit,
an diesem Abend war ich komplett übermüdet.
Der Cursor selber wurde von Spybot bei einem Suchlauf erkannt und entfernt.


2) Bildschirmfoto:

link


Was soll ich nun weiter machen?

Mit freundlichem Dank für hilfreiche Anworten.

Christoph

Gen:Trojan.Heur.@x9@Xo5bi3ji in Avira?
Sehr geehrtes Trojaner Board

Nachdem ich heute meine PC mit escan durchprüfen hatte lassen

Windows 7 64 bit
Dell Inspiron Notebook
intel Core i7 Prozessor
Avira und Spybot

erhielt ich folgenden Fehlermeldung:



~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei C:\Program Files (x86)\Avira\AntiVir Desktop\aeheur.dll ist durch den Virus "Gen:Trojan.Heur.@x9@Xo5bi3ji (DB)" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files

Was soll ich nun als nächstes machen?
Kann in Avira selber eine Datei infiziert sein, oder übertreibt hier escan, um zur
bezahlten Version zu verleiten?
Find.bat logfile wurde erstellt und kann gepostet werden.

Danke für alle hilfreichen Antworten

Christoph


Teil 2, 20:30

Liebes Trojanerboard

Inzwischen hatte ich nun einen vollständigen Suchlauf als Administrator mit
Malewarbite durchgeführt, nachdem ich das Programm aktualisiert hatte, alle Programme schloß ink. avira und Spybot und offline ging


1) Ergebnisse:

Malwarebytes Anti-Malware 1.62.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.07.28.05

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
CHRISTOPH :: CHRISTOPH [Administrator]

28.07.2012 18:05:45
mbam-log-2012-07-28 (19-22-55).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 410831
Laufzeit: 1 Stunde(n), 12 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 14
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MyWebSearch.SkinLauncher (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MyWebSearch.SkinLauncher.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MyWebSearch.SkinLauncherSettings (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MyWebSearch.SkinLauncherSettings.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MyWebSearch.ThirdPartyInstaller (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MyWebSearch.ThirdPartyInstaller.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 46
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3CJPEG.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3DTACTL.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3HISTSW.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3HKSTUB.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3HTMLMU.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3HTTPCT.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3IMSTUB.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3POPSWT.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3REGHK.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3REPROX.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3RESTUB.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3SCHMON.EXE (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3SCRCTR.DLL (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\F3WPHOOK.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3AUXSTB.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3DLGHK.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3HIGHIN.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3HTML.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3IDLE.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3IEOVR.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3IMPIPE.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3MEDINT.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3MSG.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3OUTLCN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3PLUGIN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3SKIN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3SKNLCR.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3SKPLAY.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3SLSRCH.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\M3SRCHMN.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSBAR.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSMLBTN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSOEMON.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSOEPLG.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSOESTB.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSSRCAS.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSSVC.EXE (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\MWSUABTN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Dell\Secure Browsers\Secure Browser (Firefox 3) (1)\Firefox\Files\C\Program Files (x86)\MyWebSearch\bar\1.bin\NPMyWebS.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Windows Live\Messenger\msimg32.dll (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Windows Live\Messenger\riched20.dll (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Users\CHRISTOPH\AppData\LocalLow\FunWebProducts\Installr\Cache\00672750.exe (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Users\CHRISTOPH\Downloads\CursorMania.exe (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Windows\System32\f3PSSavr.scr (PUP.FunWebProducts) -> Keine Aktion durchgeführt.
C:\Windows\System32\f3PSSavr.scr (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\Windows\SysWOW64\f3PSSavr.scr (Trojan.Agent) -> Keine Aktion durchgeführt.

(Ende)

Bei den beiden unteren Einträgen ist nun statt "Keine Akton durchgeführt" die Datei in der Quarantäne.
Die anderen Fehler stammen von einem freeware-cursor einer Seite, welche ich für vertrauenswürdig hielt, war eben ein Fehler, sonst bin ich sehr vorsichtig damit,
an diesem Abend war ich komplett übermüdet.
Der Cursor selber wurde von Spybot bei einem Suchlauf erkannt und entfernt.


2) Bildschirmfoto:

link


Was soll ich nun weiter machen?

Mit freundlichem Dank für hilfreiche Anworten.

Christoph

Tut mir leid, dass nun der Text zweimal erscheint,
ich wollte diesen editieren, aber nicht verdoppeln.

Ch.

00:30 Sonntag

Mittlerweile hatte ich alle von Malewarebytes angezeigten Funde
in die Quarantäne verschoben und gelöscht.
Denn Firefox hatte ich komplett deinstalliert, da an dem soviel dranhing,
was nicht dazugehörte.
Dann von der Original HP = Dell Kace
neu heruntergeladen,
schließlich alles überprüft mit
adw-cleaner.

Dort fand sich noch:

Ergebnis 1:


# AdwCleaner v1.608 - Logfile created 07/28/2012 at 23:47:52
# Updated 27/05/2012 by Xplode
# Operating system : Windows 7 Home Premium (64 bits)
# User : CHRISTOPH - CHRISTOPH
# Running from : C:\Users\CHRISTOPH\Downloads\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****

Folder Found : C:\Users\CHRISTOPH\AppData\LocalLow\FunWebProducts
Folder Found : C:\Users\CHRISTOPH\AppData\LocalLow\MyWebSearch
Folder Found : C:\ProgramData\boost_interprocess
Folder Found : C:\Program Files (x86)\Ask.com

***** [Registry] *****

Key Found : HKCU\Software\Softonic
Key Found : HKCU\Software\AppDataLow\Software\Fun Web Products
Key Found : HKCU\Software\AppDataLow\Software\FunWebProducts
Key Found : HKCU\Software\AppDataLow\Software\MyWebSearch
Value Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform [FunWebProducts]
[x64] Key Found : HKCU\Software\Softonic
[x64] Key Found : HKCU\Software\AppDataLow\Software\Fun Web Products
[x64] Key Found : HKCU\Software\AppDataLow\Software\FunWebProducts
[x64] Key Found : HKCU\Software\AppDataLow\Software\MyWebSearch

***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\CLSID\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{819FFE22-35C7-4925-8CDA-4E0E2DB94302}
Key Found : HKLM\SOFTWARE\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{819FFE20-35C7-4925-8CDA-4E0E2DB94302}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{8FFDF636-0D87-4B33-B9E9-79A53F6E1DAE}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
[x64] Key Found : HKLM\SOFTWARE\Classes\Interface\{8E9CF769-3D3B-40EB-9E2D-76E7A205E4D2}
[x64] Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
[x64] Key Found : HKLM\SOFTWARE\Classes\TypeLib\{819FFE20-35C7-4925-8CDA-4E0E2DB94302}
[x64] Key Found : HKLM\SOFTWARE\Classes\TypeLib\{8FFDF636-0D87-4B33-B9E9-79A53F6E1DAE}

***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Registry is clean.

-\\ Mozilla Firefox v14.0.1 (de)

Profile name : default
File : C:\Users\CHRISTOPH\AppData\Roaming\Mozilla\Firefox\Profiles\4m9tbk1c.default\prefs.js

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [2500 octets] - [28/07/2012 23:47:52]

########## EOF - C:\AdwCleaner[R1].txt - [2628 octets] ##########

Darauf hin hatte ich "Delete" ausgewählt,
nun folgendes Ergebnis:

# AdwCleaner v1.608 - Logfile created 07/28/2012 at 23:54:33
# Updated 27/05/2012 by Xplode
# Operating system : Windows 7 Home Premium (64 bits)
# User : CHRISTOPH - CHRISTOPH
# Running from : C:\Users\CHRISTOPH\Downloads\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****


***** [Registry] *****


***** [Registre - GUID] *****


***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Registry is clean.

-\\ Mozilla Firefox v14.0.1 (de)

Profile name : default
File : C:\Users\CHRISTOPH\AppData\Roaming\Mozilla\Firefox\Profiles\4m9tbk1c.default\prefs.js

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [2613 octets] - [28/07/2012 23:47:52]
AdwCleaner[S1].txt - [2198 octets] - [28/07/2012 23:51:36]
AdwCleaner[R2].txt - [825 octets] - [28/07/2012 23:54:33]

########## EOF - C:\AdwCleaner[R2].txt - [952 octets] ##########

Gibt es jetzt noch etwas, das ich machen muss,
wenn ja, bitte ich um Anweisungen.

Mit freundlichem Dank und schönes Wochenende

Christoph

Danke, dass ich dir helfen konnte :dankeschoen: :daumenhoc :)

Edit: Nun weiß ich auch, warum das hier nicht so ablief wie erwartet :lach:

Hab die Themen zusammengeführt

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Lieber Cosinus

Zuerst einmal danke für die Zusammenlegung der beiden Themen und danke für deine Antwort.
Das nach dem automatischen Neustart (vorher den "delete Knopf gedrückt)
erhaltene Resultat sieht nun so aus:

# AdwCleaner v1.608 - Logfile created 07/30/2012 at 20:14:00
# Updated 27/05/2012 by Xplode
# Operating system : Windows 7 Home Premium (64 bits)
# User : CHRISTOPH - CHRISTOPH
# Running from : C:\Users\CHRISTOPH\Downloads\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****


***** [Registry] *****


***** [Registre - GUID] *****


***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Registry is clean.

-\\ Mozilla Firefox v14.0.1 (de)

Profile name : default
File : C:\Users\CHRISTOPH\AppData\Roaming\Mozilla\Firefox\Profiles\4m9tbk1c.default\prefs.js

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [2613 octets] - [28/07/2012 23:47:52]
AdwCleaner[S1].txt - [2198 octets] - [28/07/2012 23:51:36]
AdwCleaner[R2].txt - [952 octets] - [28/07/2012 23:54:33]
AdwCleaner[R3].txt - [1012 octets] - [30/07/2012 15:22:43]
AdwCleaner[S2].txt - [1072 octets] - [30/07/2012 15:22:54]
AdwCleaner[R4].txt - [987 octets] - [30/07/2012 16:09:30]
AdwCleaner[S3].txt - [265 octets] - [30/07/2012 16:09:42]
AdwCleaner[R5].txt - [1251 octets] - [30/07/2012 20:13:29]
AdwCleaner[S4].txt - [1182 octets] - [30/07/2012 20:14:00]

########## EOF - C:\AdwCleaner[S4].txt - [1310 octets] ##########

Eine andere Frage gibt es auch noch. Ich arbeite mit den sogen. "Wise Registry Cleaner". Gibt es eine andere freeware, kann auch nur für 14 Tage sein, welche beispielsweise - ohne dass ich Laie dabei viel falsch machen kann - einmal alll die Fehler und unnützen Einträge, etwa von Windows 7, am Rechner aufräumen kann.

Mit freundlichen Grüssen und danke für die bisherige Unterstützung

Christoph

Finger weg von Registry-Cleanern!!

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr startet.

• Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
• Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
• Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

Danke für die Antwort.
Die Frage tauchte auf, da am Samstag abends. als ich hier postete,
ganz oben im ersten Beitrag eine entsprechende Werbung ständig aufgetaucht war.

Wünsche dir eine schöne Woche

Christoph

Ja die blöde Werbung, bitte nicht immer für bare Münze nehmen oder glaubst du der ganzen Werbung im TV? Nein, na also :pfeiff:

Ja. danke, da hast du vollkommen recht :-)

Christoph

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Lieber cosinus

Die aktuelle Version von OTL wurde heruntergeladen,
die ensprechenden Elemente in die Box kopiert,
alle Programme geschlossen und offline gegangen,
und "quick scan" ausgewählt plus "scanne alle Benutzer"
Das sah dann so aus, allerdings hatten sich dann noch auch die Haken für LOP und Purity Prüfung gesetzt = link

Folgendes Ergebnis:

[code] OTL Logfile:OTL Logfile:
--- --- ---


Ich hoffe, alles richtig gemacht zu haben, und hatte
vor und nach dem log einfügt.

Danke für weitere Antworten.

Christoph

Teil 2: Das post hatte ich so verstanden,
dass ich erst das log hier einstellen soll, und noch nichts löschen,
hatte daher bis jetzt auch noch nichts gelöscht
bevor ich etwas zerstöre

Christoph

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo cosinus

Wie beschrieben von dir ging ich vor,
es kam zu folgendem Ergebnis:


Hmm, kann sein, da ich jene Version von avira verwende, bei der nicht ein Schirm zum auf- und zuklappen das ein - und aus von avira bedeutet,
und einfach "Datei schließen" und nicht online sein ja auch nicht avira komplett ausschaltet, dass es damit zusammenhängt, dass nicht alles entfernt wurde?
Ich bekam eine kurze Rückmeldung von avira nämlich während des Vorgangs, dass etwas zugunsten der "hosts" blockiert würde.

Kann aber auch sein, dass alles bisherige bereits ausreicht?

Ich möchte mich hier

SEHR BEI DIR UND DEM BOARD BEDANKEN

1) für die Hilfe selber

2) dass hier Menschen posten und unterstützen, welche auch die entsprechende Fachkenntnis besitzen und

3) dass diese auch helfen, Probleme real zu lösen (anstatt paranoide Unwissenheit zu verbreiten)

Ein ehrliches Danke :-)))

Christoph

Wiederhol den Fix bitte im abgesicherten Modus

Hallo cosinus

Gut, ich hatte nun den fix im abgesicherten Modus wiederholt,
mit folgendem Ergebnis

Hmm, ein gutes Gefühl, wenn ich Anweisungen von jemanden befolge,
der sich auch auskennt.

Jetzt alles einigermaßen OK ?

Christoph

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Hallo cosinus

Das Tool hatte ich heruntergeladen, die Parmeter geändert,
und bei den beiden Funden auf "skip" gegangen.

Hier das log

Danke für die bisherigen Anweisungen.

Christoph

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hallo cosinus

Bin wie besschreiben vorgegangen.
Allerdings hatte ich dabei erwischt, während des scans die Maus zu benutzen,
somit startete ich nochmals von vorne.

Nach wie vor kann ich avira nicht komplett abschalten,
soviel ich weiß, müsste dies über das trsy icon möglich sein,
welches bei mir nicht vorhanden ist, und ich konnte es heute durch einen
Produktupdateversuch nicht hinzufügen.
Sollte aus dem log ersichtlich sein, dass durch avira wesentliche
Behinderungen entstanden sind, bitte mitteilen.
Dann würde ich offline gehen und avira komplett deinstallieren und neu installieren.

Ergebnis:

Combofix Logfile:
--- --- ---


Der Rechner hatte sich nachdem der scan beendet war, von selber neu gestartet und das log wie hier gepostet
angezeigt.

Mit freundlichen Grüssen

Christoph

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Lieber cosinus

Bevor ich die von dir angegebenen Anwendungen ausführe,
möchte ich zuerst erwähnen, dass sich seit vermutlich gestern
die Umschaltsperre, also jene Taste ganz links neben dem "a",
auch caps lock genannt,
wenn sie eingerastet ist, am Bildschirm nicht mehr anzeigt.
Vielleilleicht kann zuerst dies wiederhergestellt werden.
Kann auch sein, dass ich selber einen Fehler gemacht hatte.
Das selber gilt für die NUM-Taste. Wenn sie eingerastet ist, wird nicht mehr
angezeigt.
Auch wird am Bildschirm nicht mehr angzeigt, wenn ich beispieslweise eine
der F-Tasten drücke, um heller oder dunkler zu stellen, oder die Lautstärke
verändere.
Das hatte bisher alles problemlos geklappt.

Christoph

Was soll da am Bildschirm nicht mehr angezeigt werden?!
Seit wann wird überahupt am Bildschirm was angezeigt, das NUM oder CAPS aktivi ist?!
Wozu hast du die drei Kontroll-LEDs rechts oben an der Tastatur? :wtf:

Hallo cosinus

Da ich mit einem Notebook arbeite, gibt es keine LED-Lichter-Tastatur.

Bisher wurden die jeweiligen Änderungen der Tastatur,
beispielsweiese die der NUM Taste
kurz durch ein "N"
oder die der Umschaltsperre durch ein "A" bei Aktivierung oder durchgestrichenes "A" bei Deaktivierung
jeweils rechts unten i.d. Nähe der Uhrzeit, dh. etwas darüber, angezeigt,
die Änderung von Helligkeit, Lautsärke mit den F Tasten jeweils knapp überder Taskleiste mehr in der Mitte.

Da ich z.T. Texte in denen auch öfter Sätze oder Überchriften in Großbuchstaben vorkommen,
und auch aus anderen Gründen,
sind mir diese Anzeigen wertvoll und hilfreich.

Habe inzwischen die Funktion selber wiederherstellen können

Chrstoph

Hallo cosinus

1) GMER ließ sich problemlos ausführen, kein Absturz.
Es wurde allerdings anstatt eines logfiles nur die Rückmeldung
"Gmer has not found any modifications"
eingeblendet. Nun gut, das sollte ja auch genügen.

2) Osam ließ sich nicht öffnen, ich ging mit 7zip dran,
doch immer wieder kam die Fehlermeldung

http://img341.imageshack.us/img341/8876/osarn.jpg
obwohl, wie du siehst, auch dieser Teil auf der heruntergeladenen Liste
mitenthalten ist, hatte ich auch seperat geöffnet, konnte auswählen zwischen
"intern", "extern", usw.
doch kam immer wieder diese Fehlermeldung.

3) aswMBR lief problemlos, du hattest nicht mitgeteilt, welche Art von scan, beispielsweisle quick scan, oder C: auswählen,
daher wählte ich erst einmal quick scan.

Mit freundlichen Grüssen

Christoph

Ich weiß auch nicht wie du auf die Idee kommt, eine Programm direkt auf einer ZIP zu starten - Aber diese Unsitte hat sich leider stark verbreitet - erst komplett entpacken, dann das Programm aus dem Ordner starten

Hallo cosinus

Ja, der Tip mit dem richtigen Entpacken > und schon funktioniert es :-)
Danke :-)

Somit gibt es auch ein Osam log.

Ergebnis:

OSAM Logfile:
--- --- ---



Mit freundlichen Grüssen

Christoph

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hallo cosinus

Gut, beides upgedatet und gescannt.

Zuerst das Malewarebytes log
Ergebnis:


Beim scan mit SASW das erste Ergebnis:

Die Fund waren allesamt sogannte tracking cookiies.
welche ich mir erlaubt habe, zu löschen,
und sah, als ich dann danach kurz den Browser benutzte, dass diese wohl
teilweise auch im Laufe der Zeit wieder auftauchen werden,
in diesem Fall waren es 12 Stück, siehe zweites
Ergebnis:

Mit freundlichen Grüssen

Christoph

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Lieber cosinus

Vielen Dank für deine Nachfrage und deine Anregungen.
Der Rechner läuft derzeit ganz gut (möge es so bleiben ...)
einzig ein Radio live player brauchte manchmal endlos lange,
um wirklich zu starten, dachte mir daher schon, vielleicht hätte ich
selbstständig zu viel des Guten gelöscht, doch derzeit sieht es auch
damit wieder aus, als ob alles problemlos läuft.

Ja, das sind gute Anregungen, auch mal wieder Linux zum "wild surfen" zu
verwenden, bei mir lief das oft über Windows 7 und den virtuellen browser ...
der eben, wie ich mit Beginn dieser Probleme sah, nichts nützt, wenn dann
erst recht mit dem anderen "normalen" Firefox downloads von nicht vertrauensürdigen Seiten vorgenommen werden, und dies nur wegen eines bessser aussehenden cursors.

Sollte es nochmals Schwierigekeiten geben, werde ich mich wieder melden.

Für alle bisherige Unterstützung ein großes DANKE,
vor allem auch, weil diese sehr FACHKOMPETENT erfolgte.
Ich wünsche auch anderen usern ebenso erfreuliche Ergebnisse mit Euren Tipps,
und dir auch viel Gutes.

Christoph

Äh kann zig Ursachen haben, wie genau machst du das? Mit Clientsoftware oder über Browser?

Man kann auch eine VM zB mit VirtualBox unter Windows installieren. Das Gastsystem wird dann einfach mit Linux installiert, so als wenn es "echt" installiert wird.
Oder man surft über Sandboxie
Ich belass es mit eingeschränkten Rechten, nutze einen immer aktuellen Firefox mit u.a. den Erweiterungen NoScript, Flashblock, WOT und CookieCuller
Besonderer Augenmerk gilt den Browserplugins wie Java Runtime Environment, Flashplayer und PDF-Reader-Plugin - die müssen immer up2date sein

Danke cosinus,
das mit den live player läuft nun tatsächlich derzeit problemlos,
es öffnet sich per klick auf der entsprenden HP des Anbieters ein eigenes Fenster im Browser mit dem sogen. "live player"

Über die beste Art, weiter zu surfen, werde ich noch ein bisschen nachdenken,
da es auch eine Grundsatzentscheidung ist,
und mich eventuell nochmals kurz melden.

Christoph

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo cosinus

Da kann ich nur nochmals ein einfaches
Danke :applaus: und :daumenhoc
daruntersetzen.

Christoph

Liebes Trojanerboard,

einige Zeit hatte ich (übrigens auch vor kurzem) regelmäßg gescannt,
so wie mir hier geraten wurde, dh. auch zusätzlich mit Malewarebytes und Superantispyware oder dem Adw-Cleaner.
Es fand sich nichts Besonderes darin,
hier kurz zur Sicheheit die logs:
1) Superantispyware
und beim zweiten Scan darauf
Es wurde also nur sogenannte "tracking cookies" gefunden.

2) Malewarebytes
3) ADW-Cleaner
Auch bei früheren scans, auch von Avira und Spybot zeigten sich keine besonderen Ergebnisse. Mit einer einzigen Ausnahme: Spybot fand vor ca 1 Monat einen sogenantnen Uniblue Driver Scanner, der wurde gefixt.

Seit einiger Zeit jedoch gibt es ständig beim Herunterfahren das Problem, dass mir ein Windows Update angezeigt wird und auch heruntergeladen.
Es ist nach jedem online-Aufenthalt, und offensichtlich immer das selbe Update, welches hier auftaucht. Ich hatte einmal versucht, via Systemherstellung das letzte Update löschen zu lassen, doch das änderte nichts.
Meine Frage: was kann ich hier machen, bzw. hängt dieser dauernde Update-Versuch eventuell mit einem Schädling zusammen und/oder blockiert real wichtige updates?

Mit freundliichen Grüssen

Christoph

Mach für das neue Problem auch bitte einen neuen Strang auf

Ja, wird gemacht.

Christoph