In der Anleitung steht, wo man die Logs findet, bitte posten!

Ok, hab unter dem falschen benutzerkonto geguckt, sorry.

Also hier das log:
Warte auf weitere Anweisungen =)

Sehr gut! :daumenhoc


Deinstalliere:
Emsisoft Anti-Malware


ESET Online Scanner

Vorbereitung

• Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
• Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
• Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.

Los geht's

• Lade und starte Eset Smartinstaller
• Haken setzen bei YES, I accept the Terms of Use.
• Klick auf Start.
• Haken setzen bei Remove found threads und Scan archives.
• Klick auf Start.
• Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Finish drücken.
• Browser schließen.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

So hier das log vom eset scan:

Ich deinstalliere dann mal, wie es in der Anleitung steht.

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

• Downloade dir bitte die neueste Java-Version von hier
• Speichere die jxpiinstall.exe
• Schließe alle laufenden Programme. Speziell deinen Browser.
• Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 5 ) herunter laden.
• Wenn die Installation beendet wurde
  Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
• Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

• Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
• Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
• Klicke auf Dateien löschen....
• Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
• Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

ok, habe ich gemacht!

allerdings habe ich nach der Installation keine ältere Javaversion in meiner Programmliste gefunden, die ich hätte deinstallieren können. Ist das ein Problem?

Muss ich noch was machen??
Bin jetzt gleich mal 2 Stunden weg, also nicht denken, dass ich einfach verschwunden bin ;)

Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)


Tool-Bereinigung mit OTL


Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.

• Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
• Speichere es auf Deinem Desktop.
• Doppelklick auf OTL.exe um das Programm auszuführen.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Klicke auf den Button "Bereinigung"
• OTL fragt eventuell nach einem Neustart.
  Sollte es dies tun, so lasse dies bitte zu.

Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.


Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html


Aufräumen mit CCleaner

Lasse mit CCleaner (Download) (Anleitung) Fehler in der

• Registry beheben (mehrmals, solange bis keine Fehler mehr gefunden werden) und
• temporäre Dateien löschen.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html

Hallo!

Dann bin ich wieder.
Erst mal ein dickes Dankeschön für deine Hilfe!! :bussi:

Ich arbeite jetzt die ganzen Anleitungen zur Bereinigung ab und habe diesbezüglich noch zwei blöde Fragen, wenn ich darf?

Als die Sicherheitszonen soll ich für Internet Explorer zurücksetzen, muss/kann ich das auch für Firefox machen? Weil ich den auch habe.

Dann soll ich ja mit dem CCleaner registry fehler bereinigen. In der Anleitung vom Cleaner hat jemand geschrieben, dass man davon die Finger lassen soll, weil man sich da auch was mit kaputt machen kann.
Ähm, soll ich trotzdem einfach machen? Scheiden sich bei sowas einfach nur die Geister, oder habe ich etwas falsch verstanden??

Danke noch mal!!!

Und wieder ich!

Man soll ja alles posten, was evtl wichtig sein könnte.

Nach der Bereinigung mit OTL hat sich Kaspersky deaktiviert, angeblich wegen verletzung des Lizenzvertrages, da können ja nur drei computer mit aktiviert werden, das kann aber definitiv nicht sein.
Ich habe neue Lizenz angefordert und alles wieder aktiviert. Also ich weiß ja nicht, ob das wichtig ist, aber ich dachte ich melde das mal.

Ich mache dann jetzt weiter mit CCLeaner.
Sorry, wegen meiner vielen posts und:dankeschoen:

Nein, das geht nur ueber den IE.

Schoen, dass dir das auffaellt! :daumenhoc
Ich verlinke die Anleitung, weil man es nicht aus Spass tun soll.
Hier ist es aber geboten.




Da wird Kaspersky was durcheinander gekommen sein.

Gut :)
Mache dir deswegen keine Gedanken ;)

So, Cleaner habe ich nun auch über die Registry geschickt.
Bleibt noch was zu tun?

:daumenhoc danke noch mal für die Hilfe!!

Wenn du die Lekuere von oben durch bist, nicht :)

Ok, die arbeite ich step by step ab.

Ich würd gern sagen bis denn, dann aber hoffentlich nur noch wegen "fachspezifischer" Fragen und nicht mehr wegen einer Infizierung :rolleyes:

Ciao :bussi:

Dazu bitte am besten die anderen Unterforen nutzen :)