Trojaner-Board - Gen:Variant.Adware.VidSaver.1 [EngineA]

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Gen:Variant.Adware.VidSaver.1 [EngineA] (https://www.trojaner-board.de/131749-gen-variant-adware-vidsaver-1-enginea.html)

OK, Ab SecurityCheck weitermachen.

Hallo t´john,
den in Deinem vorletzten Mail aufgeführten ESET Online Scanner habe ich nicht ausgeführt, da Du auf diesen nicht mehr hingewiesen hattest.
MfG Maddin
Hier das Ergebnis von SecurityCheck:

Code:

 Results of screen317's Security Check version 0.99.59  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 9  
 ``````````````Antivirus/Firewall Check:`````````````` 

G Data AntiVirus   

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

 Malwarebytes Anti-Malware Version 1.70.0.1100  

 Java 7 Update 13  

 Adobe Flash Player 11.6.602.180  

 Adobe Reader XI  

 Mozilla Firefox 18.0.2 Firefox out of Date!  

 Mozilla Thunderbird (17.0.) 
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbamgui.exe  

 Malwarebytes' Anti-Malware mbamscheduler.exe   
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die .exe-Datei
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 17 ) herunter laden.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck

Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck

Hallo t´john,
Firefox habe ich zwischenzeitlich upgedatet auf 19.0.2
Als Download für Java wurde mir in FilePony angezeigt
Download: jre-7u17-windows-i586.exe
Diese Datei befand sich dann auch auf meinem PC.
Beim downloaden poppte eine Virusmeldung auf mit „Gen:Vaiant.Graftor.73061 [EngineA]. Mein GData hatte angezeigt: „Virus entfernt“.
Den Download hatte ich trotzdem vollständig ausführen lassen.
Eine von Dir beschriebene jxpiinstall.exe kann ich nicht finden.
Soll ich die jre-7u17-windows-i586.exe ausführen oder ist eine jxpiinstall.exe noch herunterzuladen?
Bisher hatte ich nicht nur die 32-bit-Version heruntergeladen sondern auch die 64-bit-Version. Soll ich diese auch updaten?
MfG Maddin

Alle alten Versionen deinstallieren und die heruntergeladene installieren.

Dann das Browser-Plugin deaktivieren.

Hallo t´john,
Java ist deinstalliert und neu installiert.
Beim Reiter „Sicherheit“ habe ich den Haken bei „Java-Content im Browser aktivieren“ entfernt. War das so richtig?
Beim Reiter „Erweitert“ habe ich auch noch einen Haken bei „Java-Plug-in“ gefunden. Ist dieser auch zu entfernen?
MfG Maddin

Zitat:

Beim Reiter „Sicherheit“ habe ich den Haken bei „Java-Content im Browser aktivieren“ entfernt. War das so richtig?
Beim Reiter „Erweitert“ habe ich auch noch einen Haken bei „Java-Plug-in“ gefunden. Ist dieser auch zu entfernen?

Super und Ja ;)

Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)

adwCleaner entfernen

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Uninstall.
Bestätige mit Ja.

Tool-Bereinigung mit OTL

Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.

Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
Speichere es auf Deinem Desktop.
Doppelklick auf OTL.exe um das Programm auszuführen.
Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
Klicke auf den Button "Bereinigung"
OTL fragt eventuell nach einem Neustart.
Sollte es dies tun, so lasse dies bitte zu.

Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.

Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html

Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?

Hallo t´john,
ich habe jetzt alles erledigt.
Für Dein Engagement bedanke ich mich herzlich.
Ich wünsche Dir alles Gute auf Deinem Weg.
MfG Maddin

wuensche eine virenfreie Zeit ;)