Trojaner-Board - ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) (https://www.trojaner-board.de/129159-ebay_shortcuts_1023-exe-infiziert-win32-yabector-abw.html)

:D okay... sorry ;-)

kein grund für ne entschuldigung :-)

So, Adobe Reader und FlashPlayer ist wieder drauf. Java mache ich jetzt. Was sagst du eigentlich zu der Meldung von Heise? Muss man sich Sorgen machen? http://www.trojaner-board.de/129291-...a-version.html

Code:

# AdwCleaner v2.105 - Datei am 11/01/2013 um 23:01:45 erstellt

# Aktualisiert am 08/01/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)

# Benutzer : Administrator - SONNENBLÜMCHEN

# Bootmodus : Normal

# Ausgeführt unter : C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\pdfforge

Ordner Gefunden : C:\Programme\Conduit
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gefunden : HKCU\Software\Conduit

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2319825

Schlüssel Gefunden : HKLM\Software\Conduit
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Die Registrierungsdatenbank ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [991 octets] - [11/01/2013 23:01:45]
 

########## EOF - C:\AdwCleaner[R1].txt - [1050 octets] ##########

sieht ganz gut aus, oder? (Hab mich aber noch nicht getraut, Outlook zu öffnen...)

hi,

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Schließe
alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein
Rechner wird neu gestartet, je nach Schwere der Infektion auch mehrmals - das ist normal. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den
Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x = fortlaufende Nummer)

Teste bitte, wie PC + Programme laufen.

Sicherheitsmeldungen sind immer ernst zu nemen, oder sagen wir zu 90 %
wir sichern das Gerät daher noch ab

Hallo Markus,
hier die nächste Logdatei. Ich habe gestern mal rumprobiert und leider stürzt Outlook noch immer ab und verlangsamt den PC bis zum Neustart. Immer die selbe Fehlermeldung. Outlook.pst kann nicht gefunden werden...

Code:

# AdwCleaner v2.105 - Datei am 13/01/2013 um 21:02:55 erstellt

# Aktualisiert am 08/01/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)

# Benutzer : Administrator - SONNENBLÜMCHEN

# Bootmodus : Normal

# Ausgeführt unter : C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\pdfforge

Ordner Gelöscht : C:\Programme\Conduit
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2319825

Schlüssel Gelöscht : HKLM\Software\Conduit
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Die Registrierungsdatenbank ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [1119 octets] - [11/01/2013 23:01:45]

AdwCleaner[S1].txt - [1053 octets] - [13/01/2013 21:02:55]
 

########## EOF - C:\AdwCleaner[S1].txt - [1113 octets] ##########

Sorry, hier noch einmal vom Desktop gestartet:

Code:

# AdwCleaner v2.105 - Datei am 13/01/2013 um 23:21:14 erstellt

# Aktualisiert am 08/01/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)

# Benutzer : Administrator - SONNENBLÜMCHEN

# Bootmodus : Normal

# Ausgeführt unter : C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Die Registrierungsdatenbank ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [1119 octets] - [11/01/2013 23:01:45]

AdwCleaner[S1].txt - [1182 octets] - [13/01/2013 21:02:55]

AdwCleaner[S2].txt - [728 octets] - [13/01/2013 23:21:14]
 

########## EOF - C:\AdwCleaner[S2].txt - [787 octets] ##########

Oh je, ganz schön schwierig... Mein Rechner findet keine scanpst.exe. Ich habe aber eine outlook.pst gefunden, allerdings nicht in dem Ordner, der scheinbar bei der Löschung von Mails gesucht wird. (Warum auch immer!?)
Nun bleibt mir nur, die Datei zu kopieren. Auf normalem Wege geht es schon mal nicht. Ich lad mir also mal CopyPST. :-/

(ansonsten ist mein Rechner wohl wieder clean, oder?)

Okay, folgendes Problem: Ich habe mir nun Copypst geladen, vorher in Outlook eine neue pst angelegt mit Namen Persönlicher Ordner(1).pst, und in dem vorher angewählten ebenfalls einen neuen Ordner mit Namen Outlook(1).pst. Nun kann ich die Quelldatei Outlook.pst aber nicht anwählen... sie existiert im Dropdownmenü nicht. (!!!!) Wieso taucht diese Datei nie auf? Mensch, ist das alles kompliziert...

Hi
ist denn die pst datei, also die alte, da wo sie hingehört oder an einem anderen Ort, dann musst du in der konfigurationevtl nur den pfad anpassen damit er auf die pst datei zeigt

Ich habe jetzt einfach die pst-Dateien umbenannt - und siehe da! Es funktioniert alles wieder einwandfrei! :-)
Nun sind meine alten E-Mails zwar nicht mehr in Outlook zu sehen, aber wenigstens kann ich Outlook wieder benutzen. Wie ich die ursprüngliche pst reparieren kann, weiß ich zwar nicht, aber der Avast-Scan der Datei war unauffällig. Scheint irgendwas anderes zu sein, was ständig blockiert.

Wie dieser Adresspfad zustande kam, ist mir auch ein Rätsel! Jetzt jedenfalls sucht Outlook wieder im richtigen Ordner unter C/Dokumente und Einstellungen/Administrator/Lokale Einstellungen/Anwendungsdaten/Microsoft/Outlook/Outlook.pst. Vorher kam die Fehlermeldung immer unter dem Pfad C/Dokumente und Einstellungen/Administrator/Anwendungsdaten/Outlook/Outlook.pst. In diesen Ordner habe ich ja vorsichtshalber auch mal ne neue pst mit Namen Outlook gepackt, die aber nun nicht mehr abgerufen wird.
Wirklich seltsam, oder? :confused:

Denkst du denn, dass mein Rechner nun wieder clean ist? Was sollte ich noch machen?

und wenn du jetzt die alte pst wieder reinpackst, was passiert dann?

Hmm, muss ich mal ausprobieren... warte....

Also ich konnte nun zwar von Mail zu Mail klicken, aber sobald ich den Junk-Mail-Ordner leeren möchte, kommt die bekannte Fehlermeldung (CRC). Beim Öffnen kommt immer die Meldung, dass eine Datendatei nicht richtig geschlossen wurde und deshalb überprüft wird. Dies ging etwas schneller.... (Ich habe ja noch immer die Hoffnung, dass es der Inhalt des Junk-Mail-Ordners ist, der solche Probleme macht.)

hi
und wie siehts aus, wenn du mail für mail löschst?

Nachdem Outlook nun ne viertel Stunde die Daten überprüft hat, wollte ich wieder was löschen und es kam die folgende Meldung.
Wollte dir eigentlich die CRC PRüfung Meldung mal schicken, aber die kommt wohl erst nach nem Neustart... :aufsmaul:

Leider geht das einzelne Löschen auch nicht. Speicherplatz auf dem Rechner ist genug vorhanden. Und die pst wäre ja nicht so groß, wenn ich die Mails endlich mal löschen könnte. Wird denn beim Löschen auch der Speicherplatz mehr??? Kann doch gar nicht sein, oder?

(Tut mir total leid, dass ich dich jetzt wegen dem Outlook so nerve... mein Trojaner ist das ja wahrscheinlich gar nicht mehr, oder?) (Bin dir total dankbar für deine Hilfe!!!)

Hier ist sie.
Habe gerade bestimmt 50 Junk Mails löschen können, dann wieder Absturz. Vielleicht schaffe ich es aber auf diese Weise mit 100 Neustarts ;-))
Gute Nacht erstmal*