Trojaner-Board - Trojaner TR/Injection.aqu laut Antivir‏ eingefangen durch zip Datei einer angeblichen Mahnung von Amazon

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojaner TR/Injection.aqu laut Antivir‏ eingefangen durch zip Datei einer angeblichen Mahnung von Amazon (https://www.trojaner-board.de/130899-trojaner-tr-injection-aqu-laut-antivir-eingefangen-zip-datei-angeblichen-mahnung-amazon.html)

Lieben Dank t'john
für deinen konstanten Beistand! Ich habe zwar nicht immer die Zeit so dran zu bleiben, bin aber natürlich daran interessiert die Sache zu einem guten Ende zu führen!!

Die Erfolgsmeldung bisher ist: der Rechner geht immer noch, die komischen Startversionen sind im Moment nicht mehr da, aber er startet zur Zeit sehr langsam. Ist das nach dem ganzen Umbau und Hickhack so normal oder muss ich noch etwas dagegen unternehmen? Bzw. noch weitere Schritte im Bereinigungsprozess? Welche Software soll ich deinstalieren (Malware/Odl/etc??), welche kann oder sollte ich in Zukunft als Standard laufen lassen? Hilft noch mal Defragmentieren und soll ich die Sicherung der Daten auf der Externen Festplatte entfernen oder überschreiben lassen? Fragen über Fragen....

Aber nun die log Datei von Combo Fix, ich hoffe, das ist alles in deinem Sinne. Die zitierte Zeile erschien übrigens und nach dem Neustart nicht mehr :daumenhoc

Viele Grüße, Pia

Combofix Logfile:

Code:

ComboFix 13-02-18.02 - Pia 19.02.2013  19:10:23.1.1 - x86

Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.2047.1146 [GMT 1:00]

ausgeführt von:: c:\users\Pia\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\users\Jonas\P-7-78-8964-9648-3874

c:\users\Pia\LegoStarwars.exe

c:\windows\IsUn0407.exe

c:\windows\security\Database\tmp.edb

c:\windows\unin0407.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-01-19 bis 2013-02-19  ))))))))))))))))))))))))))))))

.

.

2013-02-19 18:20 . 2013-02-19 18:20        --------        d-----w-        c:\users\Saskia\AppData\Local\temp

2013-02-19 18:20 . 2013-02-19 18:20        --------        d-----w-        c:\users\Lars\AppData\Local\temp

2013-02-19 18:20 . 2013-02-19 18:20        --------        d-----w-        c:\users\Jonas\AppData\Local\temp

2013-02-19 18:20 . 2013-02-19 18:20        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-02-14 06:32 . 2013-02-14 06:32        --------        d-----w-        c:\users\Pia\AppData\Roaming\OpenOffice.org

2013-02-14 06:24 . 2013-02-14 06:24        --------        d-----w-        c:\program files\OpenOffice.org 3

2013-02-13 22:54 . 2013-01-08 22:01        768000        ----a-w-        c:\program files\Common Files\Microsoft Shared\vgx\VGX.dll

2013-02-13 22:49 . 2013-01-04 11:28        905576        ----a-w-        c:\windows\system32\drivers\tcpip.sys

2013-02-13 22:49 . 2013-01-05 05:26        3550072        ----a-w-        c:\windows\system32\ntoskrnl.exe

2013-02-13 22:49 . 2013-01-05 05:26        3602808        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2013-02-13 22:48 . 2013-01-04 01:38        2048512        ----a-w-        c:\windows\system32\win32k.sys

2013-02-13 22:48 . 2012-11-08 03:48        1314816        ----a-w-        c:\windows\system32\quartz.dll

2013-02-11 19:47 . 2013-02-11 19:47        --------        d-----w-        C:\_OTL

2013-02-10 21:20 . 2013-02-10 21:20        --------        d-----w-        c:\users\Pia\AppData\Roaming\Malwarebytes

2013-02-10 21:19 . 2013-02-10 21:19        --------        d-----w-        c:\programdata\Malwarebytes

2013-02-10 21:19 . 2013-02-10 21:20        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware

2013-02-10 21:19 . 2012-12-14 15:49        21104        ----a-w-        c:\windows\system32\drivers\mbam.sys

2013-02-10 18:35 . 2013-02-10 18:35        --------        d-----w-        c:\users\Jonas\AppData\Roaming\Avira

2013-02-09 17:20 . 2013-02-09 17:20        --------        d-----w-        c:\users\Pia\AppData\Roaming\Avira

2013-02-09 17:14 . 2012-11-27 09:01        83944        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2013-02-09 17:14 . 2012-11-22 14:51        36552        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2013-02-09 17:14 . 2012-11-22 14:50        134336        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2013-02-09 17:13 . 2013-02-09 17:13        --------        d-----w-        c:\program files\Avira

2013-02-09 13:35 . 2013-01-08 04:57        6991832        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{44487A15-4B87-43E6-B8FC-10D60E2B935B}\mpengine.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-02-14 16:52 . 2011-01-19 13:34        3325208        ----a-w-        c:\windows\RXSUnins.exe

2013-02-14 16:52 . 2011-01-19 13:34        3325208        ----a-w-        c:\windows\RXCUnins.exe

2013-02-09 13:40 . 2012-05-06 08:35        697712        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-02-09 13:40 . 2011-05-18 14:01        74096        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2013-01-17 00:28 . 2009-10-03 09:51        232336        ------w-        c:\windows\system32\MpSigStub.exe

2012-12-16 13:12 . 2012-12-21 10:59        34304        ----a-w-        c:\windows\system32\atmlib.dll

2012-12-16 10:50 . 2012-12-21 10:59        293376        ----a-w-        c:\windows\system32\atmfd.dll

2013-02-10 17:02 . 2013-02-10 17:02        262552        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]

"rfxsrvtray"="c:\program files\Tobit Radio.fx\Client\rfx-tray.exe" [2013-02-07 1838872]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SoundMan"="SOUNDMAN.EXE" [2009-04-14 604704]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-03-03 61440]

"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]

"4StoryPrePatch"="d:\program files\Gameforge4D\4Story\PrePatch.exe" [2011-01-10 319488]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-01-07 253672]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]

"WPCUMI"="c:\windows\system32\WpcUmi.exe" [2006-11-02 176128]

"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2010-12-13 135536]

"LogMeIn Hamachi Ui"="d:\program files\LogMeIn Hamachi\hamachi-2-ui.exe" [2012-12-10 2254768]

"SSDMonitor"="c:\program files\Common Files\PC Tools\sMonitor\SSDMonitor.exe" [2012-08-21 105120]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-02-12 385248]

.

c:\users\Pia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

OpenOffice.org 3.4.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2012-8-13 1199104]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]

McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\3.0.318\SSScheduler.exe [2013-2-5 272248]

Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-18 65588]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]

@="Service"

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3991110739-168063462-2197672951-1000]

"EnableNotificationsRef"=dword:00000002

.

S2 ACEDRV08;ACEDRV08;c:\windows\system32\drivers\ACEDRV08.sys [x]

S2 ACEDRV09;ACEDRV09;c:\windows\system32\drivers\ACEDRV09.sys [x]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceAndNoImpersonation        REG_MULTI_SZ           FontCache

HPZ12        REG_MULTI_SZ           Pml Driver HPZ12 Net Driver HPZ12

hpdevmgmt        REG_MULTI_SZ           hpqcxs08 hpqddsvc

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2013-02-02 15:04        1607120        ----a-w-        c:\program files\Google\Chrome\Application\24.0.1312.57\Installer\chrmstp.exe

.

Inhalt des "geplante Tasks" Ordners

.

2013-02-19 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-06 13:40]

.

2013-02-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-30 09:09]

.

2013-02-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-30 09:09]

.

2013-02-13 c:\windows\Tasks\Norton Security Scan for Pia.job

- c:\program files\Norton Security Scan\Engine\2.7.3.34\Nss.exe [2011-01-12 00:27]

.

2013-02-19 c:\windows\Tasks\RMAutoUpdate.job

- c:\program files\PC Tools Registry Mechanic\SULauncher.exe [2013-01-14 21:59]

.

2013-02-19 c:\windows\Tasks\RMSchedule.job

- c:\program files\PC Tools Registry Mechanic\RegMech.exe [2013-01-14 21:59]

.

2013-02-19 c:\windows\Tasks\User_Feed_Synchronization-{EECA17A8-2B96-4E3A-96B7-2314357E76AF}.job

- c:\windows\system32\msfeedssync.exe [2011-06-11 10:10]

.

2013-02-17 c:\windows\Tasks\WebReg Photosmart C4100 series.job

- c:\program files\HP\Digital Imaging\bin\hpqwrg.exe [2006-12-10 20:36]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.com

IE: Free YouTube Download - c:\users\Pia\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm

IE: Free YouTube to MP3 Converter - c:\users\Pia\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

LSP: c:\windows\system32\wpclsp.dll

LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll

Trusted Zone: eidosweb.de\download

Trusted Zone: microsoft.com\*.update

Trusted Zone: microsoft.com\download

Trusted Zone: microsoft.com\update

Trusted Zone: microsoft.com\www

Trusted Zone: rapidshare.com\rs653tg2

Trusted Zone: windowsupdate.com\download

FF - ProfilePath - c:\users\Pia\AppData\Roaming\Mozilla\Firefox\Profiles\ec6bzlgo.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - ExtSQL: !HIDDEN! 2009-06-24 19:23; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKCU-Run-EA Core - c:\program files\Electronic Arts\EADM\Core.exe

Notify-AtiExtEvent - (no file)

SafeBoot-WudfPf

SafeBoot-WudfRd

AddRemove-82A44D22-9452-49FB-00FB-CEC7DCAF7E23 - c:\program files\EA SPORTS\EA SPORTS online\EASOUNInstaller.exe

AddRemove-Adobe Acrobat 5.0 - c:\windows\ISUN0407.EXE

AddRemove-ClassicSolitaire - c:\program files\ClassicSolitaire\uninstall.exe

AddRemove-FantasticHorse_is1 - c:\program files\FantasticHorse\unins000.exe

AddRemove-Flu's_Follies - c:\program files\Flu's_Follies\uninstall.exe

AddRemove-Hugo - Diamantenfieber - c:\progra~1\HUGO-D~1\UNWISE.EXE

AddRemove-LEGO Racers - c:\windows\IsUn0407.exe

AddRemove-Monopoly Star Wars - c:\windows\IsUn0407.exe

AddRemove-S4Uninst - c:\windows\IsUn0407.exe

AddRemove-SimCity 3000 - c:\windows\IsUn0407.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-02-19 19:21

Windows 6.0.6002 Service Pack 2 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

.

c:\users\Pia\AppData\Local\Temp\catchme.dll 53248 bytes executable

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 1

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-3991110739-168063462-2197672951-1000\Software\SecuROM\License information*]

"datasecu"=hex:3a,2a,aa,4d,e2,19,d9,d1,d0,39,22,6e,7a,e4,c0,b9,f4,c6,a0,e4,3c,

   22,21,f0,1d,fc,0d,fb,a9,ea,61,3a,34,6a,fc,03,25,bb,fd,a9,ec,43,32,bb,43,c1,\

"rkeysecu"=hex:b4,03,8c,03,18,56,56,99,b8,97,74,dd,50,e1,a5,64

.

[HKEY_USERS\S-1-5-21-3991110739-168063462-2197672951-1004\Software\SecuROM\License information*]

"datasecu"=hex:24,cf,66,62,8b,a3,b4,4a,c3,ca,34,16,4b,06,2d,e0,2d,6f,88,dc,d1,

   44,8e,fc,26,c5,38,1a,ed,25,d3,6a,d2,30,6c,b2,43,a8,72,07,ac,6f,14,aa,01,28,\

"rkeysecu"=hex:77,64,f5,a7,0d,5a,28,0d,1d,a4,1d,f7,45,b5,89,15

.

Zeit der Fertigstellung: 2013-02-19  19:24:52

ComboFix-quarantined-files.txt  2013-02-19 18:24

.

Vor Suchlauf: 13 Verzeichnis(se), 31.238.225.920 Bytes frei

Nach Suchlauf: 18 Verzeichnis(se), 35.317.710.848 Bytes frei

.

- - End Of File - - B6A7FA0F92588FD1FBD0DD6B67755324

--- --- ---

Sehr gut! :daumenhoc

Zitat:

noch weitere Schritte im Bereinigungsprozess? Welche Software soll ich deinstalieren (Malware/Odl/etc??),

Das machen wir alles zum Schluss.
Ich sage bescheid, wenn wir fertig sind ;)

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

danach:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

danach:

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

So, ich hatte mir für heute wirklich mehr vorgenommen....

Das ist die Ausbeute des heutigen Tages, da der ESET Online Scanner vermutlich nicht bis zum ende durchgelaufen ist. Wärend des Scanns war ein anderes Fenster offen und der Rechner ist mal wieder in alter Gewohnheit abge....t! :killpc:
Beim Neustart: Windows normal starten und keine Nachricht für mich vom Scan... vielleicht kann ich aber noch was suchen?

Ich werde morgen versuchen weiterzukommen...

Danke aber noch für das Däumchen, machte zwischendurch etwas Mut :singsing:

aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-02-24 16:59:47
-----------------------------
16:59:47.507 OS Version: Windows 6.0.6002 Service Pack 2
16:59:47.507 Number of processors: 1 586 0x7F01
16:59:47.507 ComputerName: PIA-PC UserName: Pia
17:00:25.975 Initialize success
17:04:04.287 AVAST engine defs: 13022400
17:13:56.787 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-3
17:13:56.787 Disk 0 Vendor: SAMSUNG_SP2004C VM100-50 Size: 190782MB BusType: 3
17:13:56.834 Disk 0 MBR read successfully
17:13:56.834 Disk 0 MBR scan
17:13:56.865 Disk 0 Windows VISTA default MBR code
17:13:56.896 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 95000 MB offset 2048
17:13:56.928 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 95780 MB offset 194562048
17:13:56.959 Disk 0 scanning sectors +390719488
17:13:57.037 Disk 0 scanning C:\Windows\system32\drivers
17:14:22.459 Service scanning
17:15:04.146 Modules scanning
17:15:09.896 Disk 0 trace - called modules:
17:15:09.928 ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS pciide.sys
17:15:09.943 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x84d813f0]
17:15:09.943 3 CLASSPNP.SYS[87f9d8b3] -> nt!IofCallDriver -> [0x84c26918]
17:15:09.959 5 acpi.sys[806096bc] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-3[0x842638a0]
17:15:10.990 AVAST engine scan C:\Windows
17:15:23.912 AVAST engine scan C:\Windows\system32
17:29:37.439 AVAST engine scan C:\Windows\system32\drivers
17:30:28.778 AVAST engine scan C:\Users\Pia
17:38:22.376 AVAST engine scan C:\ProgramData
17:42:55.349 Scan finished successfully
17:56:25.936 Disk 0 MBR has been saved successfully to "C:\Users\Pia\Desktop\MBR.dat"
17:56:25.936 The log file has been saved successfully to "C:\Users\Pia\Desktop\aswMBR.txt"

Zitat:

C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).

Bitte mal nach dem Log schauen.

Und Schritt 3 noch ausfuehren.

Kann das sein, dass das alles ist?

ESETSmartInstaller@High as downloader log:
all ok

Und hier der letzte Teil der Hausaufgabe...

Results of screen317's Security Check version 0.99.59
Windows Vista Service Pack 2 x86
Internet Explorer 9
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.70.0.1100
CCleaner
Java(TM) 6 Update 25
Java version out of Date!
Adobe Flash Player 11.5.502.149
Adobe Reader 10.1.6 Adobe Reader out of Date!
Mozilla Firefox 18.0.2 Firefox out of Date!
Google Chrome 24.0.1312.57
Google Chrome 25.0.1364.97
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````

Ach, hier übrigens der neueste Eingang einer Trojaner mail.... Hatte ich schon wieder ganz verdrängt.
Ich habe die mail in Spam Ordner verschoben und den Anhang natürlich nicht mehr geöffnet!! Soll sie von dort einfach gelöscht werden, oder müssen wir das Prozedere erneut beginnen? Antivir hat diesmal nichts finden können. Danke für die unermütlichen Bemühungen und Hilfestellung. Mein Sohn meint ja, ich soll den Rechner doch beerdigen - will ich aber nicht!

palmersam@orange.fr
ins Adressbuch

An: "Pia Flaschentr?ger-gesch" <flaschentraegergesch@gmx.de>
Betreff: =?utf-8?q?Pia Flaschentr?ger-gesch Mahngeb=C3=BChren mit Bearbeitungsgeb=C3=BChren Auftrag: 9986400062 23.02.2013?=
Datum: Sat, 23. Feb 2013 07:32:20
Sehr geehrter Kunde Pia Flaschentr?ger-gesch,

jedem kann es einmal passieren, dass man eine Rechnung übersieht. Bedauerlicherweise konnte unsere Buchhaltung bezüglich der beigefügten Rechnung noch keinen Zahlungseingang finden.

Wenn Ihrer Aufmerksamkeit unsere Rechnung entgangen ist, haben wir Ihnen eine Kopie unserer Rechnung beigefügt. Wir bitten Sie, die Regulierung nachzuholen und sehen dem Eingang Ihrer Zahlung bis zum 28.02.2013 entgegen.

Rechnungsbetrag: 599,20 Euro
Bestell-Nummer: 474833557
Kosten dieser Mahnung: 8,00 Euro
Bestelldatum: 29.01.2013 empfangen von Pia Flaschentr?ger-gesch

Wir verpflichten Sie diesen Betrag unter Angaben der oben genannten Bestellnummer auf das im Vertrag angegebene Bankkonto umgehen zu überweisen. Sofern Sie den festgelegten Termin nicht einhalten, werden wir Ihnen Zinsen und Mahnkosten berechnen müssen.

Mit freundlichen Grüßen redcoon Joshua Wolff
Dateianhänge zur E-Mail
Öffnen Speichern MediaCenter
Mahnung und Kopie Pia Flaschentr?ge...

Alle in GMX MediaCenter speichern

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 23. Februar 2013 14:47

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die .exe-Datei
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 15 ) herunter laden.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck

Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck

So, Zeit für's Bett!!:kaffee:

Ich hoffe, ich habe alles korrekt erledigt, kann sein, das der 2. Check doppelt ist...:rolleyes:

Ach, was ist mit der neuen "Machnung" nur löschen oder mehr tun?

Danke und bis bald, Pia

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.

Firefox 18.0 ist aktuell

Flash 11,5,502,149 ist veraltet!
Aktualisieren Sie bitte auf die neueste Version!

Java (1,7,0,15) ist aktuell.

Adobe Reader 10,1,6,1 ist veraltet!
Aktualisieren Sie bitte auf die neueste Version: 11.0

Zurück

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.

Firefox 18.0 ist aktuell

Flash 11,5,502,149 ist veraltet!
Aktualisieren Sie bitte auf die neueste Version!

Java ist Installiert aber nicht aktiviert.

Adobe Reader 10,1,6,1 ist veraltet!
Aktualisieren Sie bitte auf die neueste Version: 11.0

Zurück

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.

Firefox 18.0 ist aktuell

Flash 11,5,502,149 ist veraltet!
Aktualisieren Sie bitte auf die neueste Version!

Java ist Installiert aber nicht aktiviert.

Adobe Reader 10,1,6,1 ist veraltet!
Aktualisieren Sie bitte auf die neueste Version: 11.0

Zurück

ja, einfach loeschen.

Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)

adwCleaner entfernen

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Uninstall.
Bestätige mit Ja.

Tool-Bereinigung mit OTL

Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.

Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
Speichere es auf Deinem Desktop.
Doppelklick auf OTL.exe um das Programm auszuführen.
Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
Klicke auf den Button "Bereinigung"
OTL fragt eventuell nach einem Neustart.
Sollte es dies tun, so lasse dies bitte zu.

Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.

Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html

Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?

Sorry, sorry sorry!!!

Ich hätte mich viel früher melden müssen, um mich bei dir zu bedanken, für all deine Zeit, die Arbeit und das Wissen, das du investeirt hast,:applaus: aber ich kann noch keinen Vollzug melden - ich war zu genervt vondem Thema und habe es einfach noch nicht geschafft die Programme runterzunehmen. Ich hoffe aber bald und dann melde ich mich nochmal bei dir - bis dahin :dankeschoen:

lieben Gruß, Pia

Besser spaet als nie :)