Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Kaspersky meldet: Das Objekt ist infiziert HEUR:Trojan.Script.Generic (https://www.trojaner-board.de/136105-kaspersky-meldet-objekt-infiziert-heur-trojan-script-generic.html)

Tripod 09.06.2013 21:13

Zitat:

Zitat von markusg (Beitrag 1081313)
sind das alle logs?

Ja, das ist das Einzige, was gestern noch da war.
Das Programm hat sonst NICHTS gefunden. Es gab zwar eine längere Liste, als das was ich oben gepostet habe (die 2 Zeilen) aber bei dieser Liste stand überall nur eine 0 (Null).

Wo dieses log ist, weiß ich nicht, kann es nicht finden. Vielleicht gib's auch keins, wenn nichts gefunden wurde.

Gehe jetzt mal davon aus, dass damit der ganze Spuk zu Ende ist, oder ??

markusg 09.06.2013 21:23

Hi,

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Tripod 09.06.2013 21:46

Liste der Anhänge anzeigen (Anzahl: 1)
Hi Markus,

danke das du so eine Ausdauer hast :knuddel:

Also hier ist die Liste vom ccClreaner.
Allerdings ist die sehr unübersichtlich, so dass ich sie als Excel file poste. Hoffe, das klappt.
Überall wo am Ende nichts steht, ist das Programm bekannt.
Dort wo es fraglich ist, habe ich ROT Bemerkungen geschrieben.

Tripod

markusg 09.06.2013 21:51

bitte mal einfach als textdatei, so wie beschrieben, danke

Tripod 09.06.2013 22:05

OK, hier einfach als Textdatei.
Ist unübersichtlich, habe am ANFAG einer Zeile einen Kommentar geschrieben. Dort wo nichts steht, ist das Programm bekannt bzw. erforderlich.

Wie gesagt, als Excel file kann man es gut lesen.

Danke.

markusg 09.06.2013 22:08

deinstaliere:
AAVUpdateManager
AVS4YOU
Java
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
LiveUpdate
NewFreeScreensaver
xp-AntiSpy
öffne CCleaner, analysieren, starten, pc neustarten
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Tripod 10.06.2013 09:09

Hi Markus,
habe gemacht, was Du mir empfohlen hast.
Bei Java hänge ich jetzt aber.
Sah zunächt gut aus: "Java wurde ordnungsgemäß installiert".
Dann aber:
"Auf Ihrem System wurde keine funktionsfähige Java-Version ermittelt.
Installieren Sie Java, indem Sie auf die Schaltfläche "Herunterladen" klicken.
Kostenloser Java-Download


Hatte die 64-bit version (da ich ja 64-bit System habe) runtergeladen. Arbeite mit Firefox. Muss ich da vielleicht die 32-bit Version runterladen?
Oder die "Warnmeldung" von Java einfach ignorieren?
Tripod

markusg 10.06.2013 15:30

einfach ignorieren

Tripod 10.06.2013 17:17

Markus,

Ok, habe den adwcleaner durchlaufen lassen.
Textdatei ist als Anhang gespeichert.
Hat wohl einiges gelöscht.
Jetzt alle ok?
Danke.

markusg 10.06.2013 19:09

ist noch zu tun.
HitmanPro - Download - Filepony

Hitmanpro laden, doppelklicken, auf scan klicken.
nichts löschen, weiter klicken.
Log speichern, und posten, bzw als xml exportieren, dann packen und anhängenb

Tripod 10.06.2013 21:27

Markus,
habe den Hitman durchlaufen lassen. Hat wohl nichts gefunden.
Datei anbei.

markusg 10.06.2013 21:33

bitte noch ein abschlließenes otl log.

Tripod 10.06.2013 21:47

Markus,
ok, hier ist also noch mal eine OTL datei.

markusg 10.06.2013 22:26

Hi,


otl fix

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - No CLSID value found.

O8:64bit: - Extra context menu item: Auswahl speichern - E:\Evernote\\EvernoteIERes\Clip.html?clipAction=3 File not found
O8:64bit: - Extra context menu item: Bild ausschneiden - E:\Evernote\\EvernoteIERes\Clip.html?clipAction=4 File not found
O8:64bit: - Extra context menu item: Diese Seite ausschneiden - E:\Evernote\\EvernoteIERes\Clip.html?clipAction=1 File not found
O8:64bit: - Extra context menu item: URL notieren - E:\Evernote\\EvernoteIERes\Clip.html?clipAction=0 File not found
O8 - Extra context menu item: Auswahl speichern - E:\Evernote\\EvernoteIERes\Clip.html?clipAction=3 File not found
O8 - Extra context menu item: Bild ausschneiden - E:\Evernote\\EvernoteIERes\Clip.html?clipAction=4 File not found
O8 - Extra context menu item: Diese Seite ausschneiden - E:\Evernote\\EvernoteIERes\Clip.html?clipAction=1 File not found
O8 - Extra context menu item: URL notieren - E:\Evernote\\EvernoteIERes\Clip.html?clipAction=0 File not found
:files
:Commands
[emptytemp]

  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread


bitte teste, ob es im Firefox, internet explorer, und sonstigen
evtl. instalierte Browser, irgendwelche ungewollten toolbars, umleitungen oder sonstigen Probleme gibt.
Teste wie pc und programme allgemein laufen.

Tripod 11.06.2013 08:34

Markus,
habe alles gemacht, den Code eingegeben und "fix" gedrückt.
Scheint auch funktioniert zu haben.
Es scheint auch alles zu laufen, mit einer Ausnahme: Java.

Vermute, dass das damit zusammenhängt, dass ich die 64-Bit Version installiert habe, und Firefox nur 32 Bit kann.

Eine OTL Datei habe ich weder auf dem Desktop noch unter C: irgendwo gefunden.


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:34 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132