Hm, Hallo Cosinus,
also ... muss heute ein bisserl durch den Wind sein :-(.
Also dann jetzt
Addition:
und die FRST Datei:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Das ist noch etwas Müll drin....

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Guten Morgen Cosinus,
anbei Fixlog.txt.
Gruß Alexander

Ok, Kontrollscans bitte

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo Cosinus, bin heute ein bisschen im Streß, weil meine Kunden ... naja.
Also ich habe Malware laufen lassen, anbei also die FRST Dateien und die Datei mbam.txt

Reihenfolge: Addition ... FRST ... mbam.txt

FRST

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

mbam.txt
Das Malwareprogramm ist noch offen - soll ich die ausgewiesenen Dateien in Quarantäne stellen (vorgeschlagene Aktion)

Noch eine Frage von Einem, der sich nicht auskennt:
Wie kann ich McAffee Virenscanner und Firewall anhalten?

Hallo Cosinus,
ich muss leider weg. Bin erst in 4 Stunden wieder an meinem Rechner.
Sorry.
Alexander

Nur Reste, alles in die Quarantäne schicken

Vermutlich im Hauptmenü vopn McAfee. Wir können leider nicht zu jedem der zig Programme die verfügbar sind eine bebilderte Anleitung liefern.

Hallo Cosinus, die Rest sind in Quarantäne. Es hat ein bisserl gedauert, bis ich rausgefunden habe, wie McAfee abzuschalten ist. Aber nun das Ergebnis von Eset
Herzliche Grüße
Alexander

Den COMPUTER-BILD-Blödsinn mal löschen. Ansonsten wurden nur schon längst isolierte Objekte gefunden und Reste in TMP.

TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hallo Cosinus,
TFC hab ich installiert und laufen lassen :-) den CookieCuller ebenfalls installiert.
Mein System sieht wieder gut aus, aber ich hätte noch 3 Fragen:
1) Wie und vor allem wo kann ich den Computerbildquatsch finden und löschen???
2) MVPS Hosts File - kann das auch ein "DummUser" wie ich nutzen?
3) Wie / Wo finde ich jemanden, der so alle 6 Monate zu uns kommt und die PC säubert und administriert - kann man so jemanden hier finden (Raum Donauwörth) - kann auch was kosten (klar eigentlich); ich weiß nur nicht worauf ich achten soll.

Ansonsten war die Betreuung von Dir einfach SUPER!!! Und ich werde sicher auch eine Spende an das Trojaner-Board anweisen (im Rahmen meiner Möglichkeiten, weil wir ziemlich winzig sind als "Unternehmen").

Danke schön für die Top-Betreuung.
Alexander (TectRoyal)

Also nun muss ich noch ne Frage stellen: wie kann ich Euch denn ein paar Kröten überweisen (ist der beste Dank, weil er Kosten decken hilft). Ich finde einfach die Kontodaten nicht :-).

Ich bezog mich auf das ESET Log bzw die Funde davon. Einfach mal reinschauen. Einen Dateimanager (Winodws-Explorer) wirst du ja selbst bedienen und die betroffenen Dateien löschen können.

Lass es einfach sein, ist nur optional und nicht essentiell.

Woher soll ich wissen wo bei dir in der Nähe was ist? :confused:
Schau ins Branchenbuch/Gelbe Seiten und such nach Computer-Dienstleister.

http://www.trojaner-board.de/79994-s...ndenkonto.html

Hi Cosinus,
verärgern wollte ich Dich nicht :-).
Habe nur einen anderen Job und bin kein Computerspezialist (jedenfalls nicht PC).
Hab vielen Dank für Deine Hilfe. Werde dem Board in den nächsten Tagen eine Spende
machen und habe Euch heute an zwei Freunde weiterempfohlen.
Herzliche Grüße und weiterhin so ein tolles Board.
Viele Grüße
Alexander (TectRoyal)

Ich war doch nicht verärgert :confused: nur etwas verwundert denn ob man nun Computerspezalist ist oder beruflich etwas ganz anderes macht, ist man nicht allwissend, ich als Helfer bin auch kein lebediges Telefonbuch :blabla:


Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)