Eine wichtige Frage zum Alt-Bekannten Theme "Snap.do"
 

Einen schönen guten Abend.
Ich bin Rapt0or (Philipp) und habe eine kleine Frage.
Undzwar geht es um das alt-bekannte Thema "Snap.do".
Ich habe dieses Virus heute bei mir entdeckt und habe es probiert zu löschen..der Anfang war schwer, da ich die Datei "Snap.do Engine" nicht Deinstallieren konnte...dazu habe ich diese Anleitung benutzt: hxxp://www.youtube.com/watch?v=sjanw9JvBt8
Dank dieser Anleitung sind meine Browser frei von der Toolbar Snap.do. Dann habe ich, wie im Video beschrieben, noch mein Registery abgesucht..und unter dem Namen "Snap.do" etwas gefunden..wie im Video habe ich die betroffene Datei geändert und abgespeichert. Als ich Regedit neu-startete und erneut nach den Namen "Snap.do" suchte, wurde nichts mehr gefunden. Und unter "Systemsteuerung>Programme und Funktionen" war die Datei "Snap.do Engine" auch verschwunden. Nun zu meiner Frage: Wie kann ich überprüfen, ob mein Rechner wirklich Frei von diesem Virus ist oder ob es noch vorhanden ist?
Über eine Antwort würde ich mich so sehr freuen und danke im Vorfeld.


EDIT !
Die Datei "Snap.do Engine" ist doch noch auf meinem Rechner vorhanden, ich bitte um Entschuldigung.
Ich würde mich sehr freuen, wenn mir erklärt wird, wie man das Virus ein-für-alle-man löscht.
Es ist sehr wichtig.

Mit freundlichen Grüßen
Euer Philipp

Hallo Philipp

bitte nicht manuell in der Registry rumarbeiten, sie ist das "Gehirn deines Rechners".

:hallo:

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Danke erstmal für die schnelle Antwort und das ihr mir helfen werdet. Ich werde nun probieren mit ihnen das Virus zu vernichten.

FRST.txt:
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Und Addition.txt:
:rolleyes:

so dann fangen ir mal an:

Schritt 1: Software deinstallieren

Schritt 2:
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3:

erstelle ein neues FRST Logfile und poste es hier

Adwcleaner:
FRST.txt:
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Schritt 1:
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2:

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3:

neues FRST logfile bitte

Malware-bytes: ESET: FRST:
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

wunderbar dann räumen wir noch auf ... und du bekommst einige Tips von mir (optional)

Schritt 1:

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Schritt 2:

Wunderbar dein System ist soweit ich das sehen kann sauber. :daumenhoc

Hier noch ein paar Tipps zur Absicherung deines Systems.

Benutzerkonto Einstellungen:



Systemupdates:



Besonders Java erfährt zur Zeit regelmäßig sicherheitsrelevante Updates



Antivirensoftware



Zusätzlicher Schutz



Sicheres Browsen



alternatives Browsen

Danke erstmal bis-jetzt für die super Hilfe von dir..das ist echt Klasse.
Nur noch eine Frage: Du meintest ja das System ist jetzt soweit sauber..aber die Datei "Snap.do Engine" ist immer noch unter Systemsteuerung>Programme und Funktionen zu finden..und wenn ich Rechtsklick mache und deinstallieren möchte...passiert nichts..

Ist das denn normal, dass die Datei weiterhin da ist? :dankeschoen:

Hi versuche die Deinstallation einmal damit:

Revo Uninstaller - Download - Filepony

Also mit dem Revo-Uninstaller scheint es zu funktionieren..
Nur was soll ich bei diesem schritt machen?

löschen ;)

Und die Datei ist tatsächlich weg. Danke Danke Danke für die Hilfe :party:
Ich werde nach Weihnachten evtl. nochmal vorbei schauen und eine kleine Spende da-lassen:)

DANKESCHÖN!
:dankeschoen: