Malware-"Adware/InstallBrain.Gen"
 

Hallo erst-mal,
ich bin Neu hier+"das Problem vorm PC"!!!
Habt bitte Geduld+Nachsicht !!!
Mein Problem:Bei einer Vollständigen Systemprüfung mit Avira Antivirus Premium 2012,ist ein Virus oder unerwünschtes Programm 'ADWARE/InstallBrain.Gen' entdeckt worden+in Quarantäne verschoben.
Habe das"gleiche Problem"hier im Forum gefunden,von>macccie:Alt 09.09.2012<.
Mit Malwarebytes Anti-Malware einen Quick-Scan durchgeführt.
Ergebnis:28 Infektionen bis auf 7 Infektionen gelöscht.Wieder gescannt+die 7 Infektionen dann gelöscht.Beim 3.Quick-Scan> 0 Infektionen<.
Habe im Nachhinein bemerkt das ich zu vorschnell handelte mit dem löschen,ODER ???
Bin verunsichert ob das Problem gelöst wurde.
Wie zu Anfang erwähnt bin Anfänger+bitte um Nachsicht+Geduld !!!
Wäre lieb wenn man mir helfen könnte>DANKE im voraus>:dankeschoen:
Addi !!!

Und wie sollen wir ohne die Logs die Situation beurteilen? :confused:

Ohne die Logs von Malwarebytes und Co wird das hier nichts. :glaskugel:
Alles von Malwarebytes (und evtl. anderen Scannern) muss hier gepostet werden.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Hallo cosinus,
entschuldige das ich jetzt erst antworte.Ein Bienenstich hat mich eine Woche flach gelegt mit Antibiotika im Krankenhaus am Tropf.
Zu meinem Problem>Habe soeben mit Malwarebytes gescannt>0-Infektionen.
Habe in Quarantäne 19 Schädlinge bei vorangegangenen Suchläufen.
Wie gehe ich weiter vor? Erkläre bitte genau wie ich vor gehen soll.Der Grund>"Das Problem vorm PC"!!! Habe bitte Geduld+Nachsicht !!!
DANKE Addi >

Ich hoffe du hast dich erstmal erholt.

Was ich sehen wollte ist kein aktuelles Ergebnis von Malwarebytes, ich wollte die schon vorhandenen Logs sehen. Das sind alle Funde aus der Vergangenheit protokolliert. Findest du in Malwarebytes im Reiter Logdateien.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Hallo Cosinus,
ich weiß nicht wo+wie ich meine Logdateien reinstellen soll.
_________________________________________________________
> Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

Und das ganze sieht dann so aus:

Code:

hier steht das Log
__________________________________________
< Komme mit der "obigen Erklärung" nicht zurecht,tut mir Leid ! ! !
Habe Logdateien kopiert,kann sie nicht Einfügen.
Soll ich sie hier in Direkt antworten Einfügen?

Ist denn denn so schwierig?!
Inhalt der Logdatei kopieren und hier einfügen! Dann das eingefügte hier markieren und auf den Button der mit # beschriftet ist, das kennt man von jedem Textverarbeitungsprogramm!

Ich hoffe ich stell die Logfiles richtig hier rein !!!
_______________________________________________
1.Logfiles
------------------------
Malwarebytes Anti-Malware (Test) 1.65.0.1400
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.09.07.13

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
xxxx :: xxxx [Administrator]

Schutz: Aktiviert

10.09.2012 20:24:57
mbam-log-2012-09-10 (20-24-57).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 202559
Laufzeit: 3 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 25
HKCR\CrossriderApp0005060.BHO (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0005060.BHO.1 (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0005060.FBApi (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0005060.FBApi.1 (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0005060.Sandbox (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0005060.Sandbox.1 (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011501160} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCR\CLSID\{11111111-1111-1111-1111-110011501160} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{44444444-4444-4444-4444-440044504460} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCR\Interface\{55555555-5555-5555-5555-550055505560} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011501160} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011501160} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCR\CLSID\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{44444444-4444-4444-4444-440044504460} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{55555555-5555-5555-5555-550055505560} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0005060.BHO.1 (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Cr_Installer\5060 (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\Software\InstalledBrowserExtensions\215 Apps|5060 (PUP.CrossFire.SA) -> Daten: Savings Sidekick -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.dll (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.dll (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
2.LOgfilesLog
-------------------------
Malwarebytes Anti-Malware (Test) 1.65.0.1400
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.09.07.13

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
xxxx :: xxxx [Administrator]

Schutz: Aktiviert

10.09.2012 20:24:57
mbam-log-2012-09-10 (20-24-57).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 202559
Laufzeit: 3 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 25
HKCR\CrossriderApp0005060.BHO (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0005060.BHO.1 (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0005060.FBApi (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0005060.FBApi.1 (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0005060.Sandbox (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0005060.Sandbox.1 (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011501160} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCR\CLSID\{11111111-1111-1111-1111-110011501160} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{44444444-4444-4444-4444-440044504460} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCR\Interface\{55555555-5555-5555-5555-550055505560} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011501160} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011501160} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCR\CLSID\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{44444444-4444-4444-4444-440044504460} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{55555555-5555-5555-5555-550055505560} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0005060.BHO.1 (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Cr_Installer\5060 (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\Software\InstalledBrowserExtensions\215 Apps|5060 (PUP.CrossFire.SA) -> Daten: Savings Sidekick -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.dll (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Savings Sidekick\Savings Sidekick.dll (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
[U]3.Logfiles[B]
-----------------------------
Malwarebytes Anti-Malware (Test) 1.65.0.1400
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.09.07.13

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
xxxx ::xxxx [Administrator]

Schutz: Aktiviert

10.09.2012 20:53:13
mbam-log-2012-09-10 (20-53-13).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 202264
Laufzeit: 32 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 6
HKCR\CrossriderApp0005060.BHO (PUP.CrossFire.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0005060.FBApi (PUP.CrossFire.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0005060.FBApi.1 (PUP.CrossFire.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0005060.Sandbox (PUP.CrossFire.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0005060.Sandbox.1 (PUP.CrossFire.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\Software\InstalledBrowserExtensions\215 Apps|5060 (PUP.CrossFire.SA) -> Daten: Savings Sidekick -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
----------------------------
Ich habe noch mehr Logfiles,aber ohne Infizierung.
Danke Addi !!!

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Hallo cosinus,
hier das Ergebnis von ESET Online Scanner:
--------------------------------------------------
____________________________________________________________
Hier die Logfiles von Malwarebytes:
----------------------------------------------------
------------------------------------------------------
-----------------------------------------------------
----------------------------------------------------
----------------------------------------------------------
------------------------------------------------
------------------------------------------------------------
-------------------------------------------------
-------------------------------------------------
-----------------------------------------------------------
--------------------------------------------------------
-----------------------------------------------
Ich habe noch einige protection-Log was ist mit denen ?
Ich hoffe meine "Sisyphusarbeit" hat sich gelohnt.:kloppen:
Ich sage DANK,Addi ! ! !:dankeschoen::headbang:

Vermüllte Software von Softonic scheint gerade stark in Mode zu sein! :stirn:

Finger weg von Softonic!! :pfui:

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Suche.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

Hallo cosinus,
erst mal>:applaus:...,für das auffinden der Dreckschleuder+Softnic-Toolbar-Tipp!!! (Nebenbei eine Frage.Ich downloade öfters bei COMPUTER BILD.de Software.Ist dort sicheres downloaden ??? )Hier nun die Ergebnisse:
-----------------------------------------------
------------------------------------------
Addi sagt>:abklatsch: ! ! !

Computerbild wäre nicht unbedingt mein Favorit. Wie gesagt, im Notfall würde sowas wohl auch gehen wie chip.de aber mt oberster Prio bitte Software diretk vom Hersteller laden! Es geht nicht nur um Toolbars!

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Löschen.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

Hallo cosinus,
hier die Ergebnisse:
-----------------------------------
Addi sagt>:dankeschoen:

Hätte da mal drei Fragen bevor es weiter geht (wir sind noch nicht fertig!)

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
3.) Die Werbeeinblendungen bzw Weiterleitungen wie zB Incredibar oder Mystart sind weg?

Hallo cosinus,
zur Frage 1.) Nichts auffälliges,ich denke schon,:nono:
zur Frage 2.) Fehlt nichts,so wie ich das momentan beurteilen kann,
zur Frage 3.) Habe keine Toolbars+Werbeeinblendungen nur von Computerbild-Abzockschutz.Weiterleitungen auch keine.So wie ich das bis jetzt beurteilen kann.:Boogie:

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo cosinus,
Frage vorweg,was habe ich hier rein gestellt mit dem CustomScan-OTL???:stirn:
Hier den Inhalt:
------------------------
Addi sagt>DANKE ! ! !

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo cosinus,
zu meinem erstaunen hat bis jetzt,...alles geklappt,mit Deinen Ratschlägen + meinen Ausführungen dazu ! ! !:party:
Hier das OTL-Fix:
---------------------------
------------------------------
Addi sagt DANKE->:daumenhoc

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtg4nzy0ywy5/settings_2012-09-04.png

Hi cosinus,
download+Scan mit TDSS-Killer hat geklappt.
Habe nichts gelöscht.Was die Aktion "skip" behandeln:wtf:,genau ist+ob das geklappt hat:stirn:???
Hier das Log:
-------------------
------------------
Bin :sleepy:,gehe ins Bett,nochmals vielen DANK;ADDI !!!

Log ist leider unvollständig, die untere Zusammenfassung fehlt

Hallo cosinus,
was habe ich falsch gemacht??? Du sagst:,,Log ist leider unvollständig, die untere Zusammenfassung fehlt''!
Habe nochmals das TDSSKiller-Log nachgeschaut+dies entdeckt was fehlt-> 00:27:41.0646 5316 IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
00:27:41.0646 5316 IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip
01:18:26.0114 4916 Deinitialize success <-
-------------------------------------------------------------
Hier nochmals das vollständige Log:
-----------------------
-----------------------------
Ich hoffe jetzt ist es OK !!! wenn NICHT dann,Bitte wenn möglich,...eine genauere Erklärung,tut mir Leid!:heulen::heulen::heulen:
DANKE->ADDI !!!

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hallo cosinus,
ich habe angst um meinem Laptop>:killpc:,wenn ich einen Fehler mache!!!
Darum muss ich Dich noch etwas fragen.
Du sagst:>Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren [Strg]a,( [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.<
--------------------
Mit [Strg]a,markiert man alles+ [Strg]c,wird alles kopiert.
Was meinst Du mit>und in deinen Beitrag einfügen[Strg]v,<???
In welchen Beitrag soll ich es einfügen?>
Ist die Datei die sich automatisch öffnet die gleiche,wie diese> C:\ComboFix.txt<
Darf ich nach dem combofix Lauf die Maus wieder benutzen?
Fühle mich sehr unwohl.:confused:
Ich DANKE DIR für DEIN VERSTÄNDNIS...Addi.

In deinen nächsten, den du erstellst, um das Log von CF zu posten :D

Ja, musst du ja um das Log zu posten :D

Hallo cosinus,
ich habe CombiFix auf meinem Desktop,wenn ich es starte+ein Updates durchführe,fängt es an zu laufen mit einem>grünen Balken+dann kommt eine Fehlermeldung:>"C:Users\Mõnni\Downloads\ComboFix.exe"konnte nicht gefunden werden.Stellen Sie sicher,dass Sie den Namen richtig eingegeben haben und wieder holen Sie den Vorgang.>"OK"<.
Mein Username ist:>Männi< und nicht >"Mõnni" <, wie es die Fehlermeldung wiedergibt.
Ich wiederhole die ganze Sache + die selbe Meldung wieder.:crazy:
Was nun ???
Danke Addi !!!

Hallo cosinus,
habe die ganze Sache nochmal durchgeführt,doch zuvor das Heruntergeladene ComboFix von Deinem Link,von meinem PC gelöscht,+ComboFix von dieser Seite>"Ein Leitfaden und Tutorium zur Nutzung von ComboFix" erneut heruntergeladen.Unten das Ergebnis.:applaus:
----------------------------
-----------------------------------
Warum ich die Fehlermeldung:>eine Fehlermeldung:>"C:Users\Mõnni\Downloads\ComboFix.exe"konnte nicht gefunden werden<,hatte kann ich mir nicht erklären,denn dieses>"Users\Mõnni"steht im obigen Log auch.
Wenn möglich kannst Du mir dies knapp erklären.:pfeiff:
Danke,Addi ! ! !

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

hallo cosinus,
ich habe Mit GMER ein Scan durchgeführt.Jedoch nur die Hacken die gesetzt waren> Files/Registry/Service <,+nicht alle anderen darüber>Libraries bis System<.Habe dies erst beim Scan bemerkt.
--------------------------
Habe versucht mit OSAM ein Log zuerstellen+kam nicht>Downloade dir die portable Version von hier: hxxp://www2.online-solutions.ru/en/d...e.php?p=131115<zurecht.
Das entpacken mit>7-zip64Bit,den ich mir runtergeladen habe,hat nicht geklappt.:stirn:
Muss es nochmal versuchen,tut mir Leid.
Danke Addi !!!

Hallo cosinus,
habe eben nochmals GMER-Scan gestartet.Hier das Ergebnis:
-----------------------------------
> GMER hat keine Anlagenänderung gefunden <
--------------------------------------------------
Es waren jedoch nur die Hacken die gesetzt waren> Files/Registry/Service <,+nicht alle anderen darüber> Libraries bis System < Sie ließen sich nicht setzen!!!
Soll ich jetzt nochmal OSAM ausführen :confused:???
Danke Addi ...

mit der Fehlerbeschreibung "hat nicht geklappt" kann nun niemand was anfangen!
Ich versichere dir, dass es mit 7zip klappt, vermutlich machst du da nur etwas falsch
Rechtsklick auf das OSAM-Archiv => 7zip => Entpacken nach osam....
Dann erstellt 7zip auch einen separaten Ordner in dem alle Dateien von OSAM liegen - von dort aus musst du OSAM starten

Hallo cosinus,ich verzweifle,:heulen:!!!
7zip-Ordner erstellt in dem alle Dateien von OSAM liegen.Starte ich osam.exe als Administrator+bestätige,kommt> osam.exe Systemfehler Die Meldung:>Das Programm kann nicht gestartet werden,da osam_qui.dll auf dem computer fehlt.Installieren Sie das Programm erneut,um das Problem zu beheben.<
Hab ich getan,wieder diese Meldung !!!
Was nun>:killpc:???

Ich kanns nur wiederholen, du muss die OSAM-Archivdatei richtig entpacken!

Hallo cosinus,
verzeihe bitte auch ich muss mich wiederholen:> "osam_qui.dll"fehlt <in 7-Zip!!! Habe WinRAR installiert+>"osam_qui.dll"fehlte nicht +konnte osam starten !!!
------------------------------------
--------------------------------------------------
DANKE:applaus:,das es doch noch geklappt hat,Addi ! ! !

Komischerweise kann "mein" 7zip alles richtig entpacken :pfeiff:
Hast du die OSAM-RAR-Datei einfach per Doppelklick geöffnet und dann daraus versucht die EXE zu starten? Also ohne zu entpacken vorher?

Hallo cosinus,
habe WinRAR runter geladen+bin der Anleitung OSAM gefolgt.
Unter Erstellung des Logfiles.

• 3.Starte die osam.exe als Administrator...>das habe ich getan.

Da war die Datei"osam_qui.dll"sie fehlte nicht in WinRAR.
Startete die Datei> osam.exe mit einem rechts-klick+der Scan begann !!!Dann alles nach>Anleitung OSAM gemacht.
-------------------------
Darf ich fragen warum du fragst? Ist etwas schief gelaufen?
Was nun als nächstes,werden Einträge "deaktiviert"
oder sind wir fertig ?:taenzer:
Addi sagt:,,:dankeschoen:'' ! ! !

Was hast du nicht daran verstanden, dass auch 7zip das entpacken kann? Nichtsd weiter war mein Hinweis! Aber bevor es hier ein neverending Nebenkriegsschauplatz wird machen wir mal weiter - was ist mit aswMBR?

Hallo cosinus,
unsere "Schwerter schmieden wir doch zu Pflugscharen".:sword2:
Scan durch geführt mit aswMBR.exe.Es lief,musste zum Kühlschrank...,es dauerte etwas,kam zurück+der PC wird heruntergefahren+wieder ausgeführt.
Windows kann online nach einer Lösung suchen.Habe Abrechnen gedrückt+ Neuer Scan.Dann ging alles reibungslos,bis auf 2 Dateien die auf meinem Desktop abgelegt wurden.Die 1.Datei>aswMBR lies sich öffnen. Die 2. Datei>MBR.datnicht.Hier nun das Ergebnis von der ersten Datei:
----------------------------------------------------
-----------------------------------------
Hoffe es hat alles geklappt oder ???
Mit friedlichen Grüßen+DANK, Addi !!!

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hallo cosinus,
hier das Ligfile von Malwarebytes:
-----------------------------------
---------------------------------
Hier das Logfile von SuperAntiSpyware:
----------------------------------------
---------------------------------------
Addi sagt DANKE !!!

Sieht ok aus, da wurden nur Cookies gefunden, die können alle weg.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo cosinus,
vorweg,herzlichen DANK !!!
Für die Mühe+Geduld die Du aufgebracht hast,für das=>"Problem vorm PC":stirn:<= !!!Ein nicht allzu großes Problem habe ich noch.Bekomme in der Symbolleiste immer eine Meldung=>"PC Problem lösen:1 Meldung"<= .Ich soll die Sicherungsergebnisse überprüfen.
Hier das BackupFiles 2012-10-14_error:
-------------------------------------------
.
---------------
Danke wennDu mir weiter helfen kannst.
Gruß Addi !!!