Blockierter Internetzugang nach Quarantäne von Trojan.Generic.11216133 (B)
 

Hallo liebe Community!

Ich habe mir vor einigen Tagen ein böses Programm eingefangen, dass permanent Pop-Ups öffnet, die Ladezeiten von Webseiten verlangsamt und teilweise Seiteninhalte manipuliert.

Über das Programm Emsisoft Emergency Kit konnte ich einen Trojaner "Trojan.Generic.11216133 (B)" identifizieren und in Quarantäne verschieben.

Jetzt wirds aber erst richtig fies: Sobald ich den Trojaner in Quarantäne verschiebe, wird der Zugriff meines Computers auf das Internet blockiert. Obwohl mir die Netzwerkeinstellungen meines PCs weiterhin eine bestehende Internetverbindung anzeigen, erhalte ich bei jeder Website die Meldung "Webseite nicht verfügbar" oder "keine Daten empfangen". Die Fehlerbehebung meines Browsers meldet mir "Das Problem kann ich nicht näher identifizert werden".

Sobald ich den Trojaner wieder aus der Quarantäne befreie, habe ich sofort wieder Internetzugriff, aber eben mit den beschriebenen Symptomen.

Als Browser verwende ich Standardmäßig Google Chrome, über Firefox und Internet Explorer geschieht jedoch genau dasselbe.
Mein Betriebssystem ist Windows 7.

Freue mich über Hilfe!

Viele Grüße,
Ivo (im Moment leider eben wieder mit aktivem Trojaner) :-(

Hallo Funk-N-Stine, :hallo:

mein Name ist Jonas und ich werde dir bei deiner Bereinigung helfen. Diese kann mit viel Arbeit für dich verbunden sein. Bevor wir anfangen können, lies bitte die Bereinigungsregeln und Hinweise:
Wenn du alles gelesen hast, kann es losgehen. Bitte speichere alle Programme auf dem Desktop und führe sie von dort aus. :)

Kannst du mir dazu ein Logfile geben, bzw. einen Dateinamen + Dateipfad? :)



Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Poste folgende Logfiles in deiner nächsten Antwort:

• FRST.txt und Addition.txt

Danke für die schnelle Reaktion.

FRST:
FRST Logfile:
--- --- ---


Addition:FRST Additions Logfile:
--- --- ---

Hey,

ich brauch noch unbedingt den Dateinamen und Dateipfad der Datei, die Emsisoft in Quarantäne geschoben hat.



Schritt 1
Bitte deinstalliere folgende Programme:

• HQ-V-Pro-1.9
• McAfee Security Scan Plus
• MediaPlayerplus
• MyPC Backup
• Re-markit
• Sweetpacks Bundle Uninstaller

Gehe dafür auf:

Windows XP: Start -> Systemsteuerung -> Kategorieansicht auswählen (falls nicht voreingestellt) -> Software
Windows Vista/7: Start -> Systemsteuerung -> Anzeige (oben-rechts) auf Kategorie stellen (falls nicht voreingestellt) -> Programme deinstallieren (Unterpunkt von Programme)
Windows 8: Suchen --> "Systemsteuerung" in das Suchfeld eingeben --> Systemsteuerung auswählen --> Programme deinstallieren (Unterpunkt von Programme)

und wähle die angegeben Programme aus. Drücke Entfernen (Windows XP) oder Deinstallieren (Windows Vista/7/8).

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 4
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Poste folgende Logfiles in deiner nächsten Antwort:

• AdwCleaner.txt.txt
• JRT.txt
• FRST.txt

Hier zunächst der Bericht von Emsisoft über den Trojaner, den ich zunächst in Quarantäne verschoben und, um online gehen zu können, vorübergehend wieder befreit habe:

Der Rest folgt!

Emsisoft Emergency Kit - Version 4.0
Letztes Update: 26.04.2014 21:40:52
Benutzerkonto: user-HP\user

Scan Einstellungen:

Scan Methode: Schnelltest
Objekte: Rootkits, Speicher, Traces

PUPs-Erkennung: An
Archiv Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan Beginn: 27.04.2014 14:29:31
C:\Program Files (x86)\Re-markit-soft\Re-markitfQL158.dll gefunden: Trojan.Generic.11216133 (B)
C:\Users\user\AppData\Local\Temp\APN-Stub gefunden: Application.Win32.WebToolbar (A)
C:\Users\user\AppData\Roaming\babylon gefunden: Application.AppInstall (A)
C:\Users\user\AppData\Roaming\dvdvideosoftiehelpers gefunden: Application.AppInstall (A)
C:\ProgramData\sweetim gefunden: Application.AppInstall (A)
C:\Users\user\AppData\Local\apn gefunden: Application.AppInstall (A)
C:\Users\user\AppData\Local\clickpotatolitesa gefunden: Application.AppInstall (A)
C:\Users\user\AppData\Local\smartbar gefunden: Application.AppInstall (A)
C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\jpz5r1cu.default\Extensions\ffxtlbr@babylon.com gefunden: Application.FireExt (A)
C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\jpz5r1cu.default\Extensions\toolbar@ask.com gefunden: Application.FireExt (A)
C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\jpz5r1cu.default\Searchplugins\babylon.xml gefunden: Application.SearchPlug (A)
C:\Users\user\AppData\Roaming\BabSolution gefunden: Application.AppInstall (A)
C:\Users\user\AppData\Local\Temp\Smartbar gefunden: Application.Win32.WebToolbar (A)
C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\jpz5r1cu.default\searchplugins\Askcom.xml gefunden: Application.SearchPlug (A)
C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\jpz5r1cu.default\searchplugins\Web Search.xml gefunden: Application.SearchPlug (A)

Gescannt 56401
Gefunden 15

Scan Ende: 27.04.2014 14:30:31
Scan Zeit: 0:01:00

Hier die Textdatei von Adwcleaner:AdwCleaner Logfile:
--- --- ---

Dies ist die JRT-Datei:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by user on 27.04.2014 at 15:06:36,96
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\menubuttonie.dll
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER

\S-1-5-21-1402742081-52951513-3961391022-1001\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0419DB01-13D3-

4646-A5E9-7CE6528F968A}



~~~ Files

Successfully deleted: [File] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ebay.lnk"



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\sweetim"
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{34645C9B-A245-4865-AF50-915FB4F2B667}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{502DA1A8-B094-4124-9458-1D1D81251B2B}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{57455DC1-681D-4678-A196-8A7E56EF276A}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{738B58F6-8B65-4B86-B0C1-7641656D03DE}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{806A4975-E18C-4B5D-8641-4003113F71D8}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{853C798E-AF65-4CC2-8F85-F64C0DFA56E6}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{8AEA2693-E043-4C57-8770-D3690F4B73E1}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{A12F0054-79BF-4E90-9170-B2FFE6F525EA}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{AA43D9BA-5FD6-419C-B897-7775A6463C91}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{CC006756-340E-4A8A-B04A-5327458D9D67}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{CCBA04F0-683E-4C63-AFDA-6F6EF509C400}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{D2CB9F01-EC3A-4476-97D6-351106B35843}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{F48E98DC-3F80-4211-92CA-3084E11FBA3F}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{F4FDE221-0A24-4C8D-98AC-A5D3C5666874}



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 27.04.2014 at 15:25:33,32
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Zuletzt noch einmal FRST - gefühlt läuft mein System wieder ziemlich rund!

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Das klingt doch schonmal ganz gut. Wir entfernen jetzt noch die letzten Reste und führen noch Kontrollscans durch :).



Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Hast du noch Probleme mit Werbung im Browser (wenn ja, in welchem)? Gibt es sonst noch Probleme mit dem Computer?



Poste folgende Logfiles in deiner nächsten Antwort:

• Fixlog.txt
• Mbam.txt
• Log.txt
• FRST.txt

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-04-2014
Ran by user at 2014-04-27 18:42:05 Run:1
Running from C:\Users\user\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
roupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-3/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}
SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-3/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL =
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
CHR Extension: (Re-markit) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikcggonfhgaingjbhjanbibmlfeomooc [2014-04-16]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
2014-04-27 10:31 - 2014-04-27 10:31 - 00000000 ____D () C:\Users\user\AppData\Local\apn
2014-04-16 20:24 - 2014-04-16 20:24 - 00449024 _____ () C:\Users\user\Downloads\Java (2).exe
2014-04-16 20:24 - 2014-04-16 20:24 - 00449024 _____ () C:\Users\user\Downloads\Java (1).exe

*****************

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => Key deleted successfully.
HKCR\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => Key deleted successfully.
HKCR\CLSID\{D944BB61-2E34-4DBF-A683-47E505C587DC} => Key not found.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Value deleted successfully.
HKCR\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Key not found.
C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikcggonfhgaingjbhjanbibmlfeomooc => Moved successfully.
HKLM\SOFTWARE\Policies\Google => Key deleted successfully.
C:\Users\user\AppData\Local\apn => Moved successfully.
C:\Users\user\Downloads\Java (2).exe => Moved successfully.
C:\Users\user\Downloads\Java (1).exe => Moved successfully.

==== End of Fixlog ====

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 27.04.2014
Suchlauf-Zeit: 21:50:08
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.1.1004
Malware Datenbank: v2014.04.27.04
Rootkit Datenbank: v2014.03.27.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Chameleon: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: user

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 278534
Verstrichene Zeit: 3 Std, 1 Min, 51 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Shuriken: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 2
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_deghekbbihbapplmbffglehkdhkeibbm_0, In Quarantäne, [a8581ae67888ca3645fd0e5d9171f30d],
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm, In Quarantäne, [e9172ed211eff80847081b5003ff916f],

Dateien: 41
PUP.Optional.SweetIM, C:\Users\user\AppData\Local\Temp\mgsqlite3.dll, In Quarantäne, [659b9769758b5ea26c3dd381a163926e],
PUP.Optional.SweetIM, C:\Users\user\AppData\Local\Temp\Shortcut_SweetIM_2.exe, In Quarantäne, [f01005fb09f7837dc4e562f2de2644bc],
PUP.Optional.SweetIM, C:\Users\user\AppData\Local\Temp\SimboApp.exe, In Quarantäne, [6b956d93fc0427d951588ec6d82c629e],
PUP.Optional.SmartBar.A, C:\Users\user\AppData\Local\Temp\SmartbarExeInstaller.exe, In Quarantäne, [58a88d735ea2e21e0729eb33c73936ca],
PUP.Optional.SweetIM, C:\Users\user\AppData\Local\Temp\{0110EF3B-85D7-4365-B585-4C521CFA9064}\mgSqlite3.dll, In Quarantäne, [926e78886d93fd03affa3321699b738d],
PUP.Optional.Babylon.A, C:\Users\user\AppData\Local\Temp\is643178083\MyBabylonTB.exe, In Quarantäne, [da26f60a0ef246ba3a83b46add23827e],
PUP.Optional.Babylon.A, C:\Users\user\AppData\Local\Temp\80969561-BAB0-7891-8FC2-54915DC83973\Setup.exe, In Quarantäne, [32ce47b9827edb253545f72a837db34d],
PUP.Optional.BabylonToolBar.A, C:\Users\user\AppData\Local\Temp\80969561-BAB0-7891-8FC2-54915DC83973\Latest\MyBabylonTB.exe, In Quarantäne, [d52b13ed4fb1916f01959182a55c44bc],
Backdoor.Bot, C:\Users\user\AppData\Local\Temp\861cb6e9-e612-4c9f-a56c-d5d895b9974b\android.exe, In Quarantäne, [956be41c34cc26dab8ca5513e41d926e],
Heuristics.Shuriken, C:\Users\user\AppData\Local\Temp\861cb6e9-e612-4c9f-a56c-d5d895b9974b\software\mediaplayerpluus.exe, In Quarantäne, [ffffffffffffffffffffffffffffffff],
PUP.Optional.Babylon.A, C:\Users\user\AppData\Local\Temp\DM\zipper_031\software\Babylon115935.exe, In Quarantäne, [bd4331cf19e7a759a01dac72bb4554ac],
PUP.Optional.QuickShare.A, C:\Users\user\AppData\Local\Temp\DM\zipper_031\software\QuickShare1.exe.exe, In Quarantäne, [df219868dd2356aaa4894ad4936d1de3],
PUP.Optional.SweetIM, C:\Users\user\AppData\Local\Temp\DM\zipper_031\software\SweetIM_2.exe, In Quarantäne, [e91702fe4eb2847c8b1eb69eb84cec14],
PUP.Optional.BabSolution.A, C:\Users\user\AppData\Local\Temp\bus4A96\BUSolution.dll, In Quarantäne, [d22e15eb748cef114a24e6229071916f],
Backdoor.Bot, C:\Users\user\AppData\Local\Temp\android\android.exe, In Quarantäne, [15ebf808f60aeb15651dd79127da10f0],
PUP.Optional.SkyTech.A, C:\Users\user\AppData\Local\Temp\fullpackage_temp1397672715\alilog.dll, In Quarantäne, [20e0c23e3fc1679936dfba787987b54b],
PUP.Optional.SkyTech.A, C:\Users\user\AppData\Local\Temp\fullpackage_temp1397672715\package1.zip, In Quarantäne, [5ba550b058a854ac18fdcf6311efc13f],
PUP.Optional.BundleInstaller.A, C:\Users\user\Downloads\Java.exe, In Quarantäne, [34cc06fa4eb242bee3202400ec1449b7],
PUP.Optional.BundleInstaller.A, C:\Users\user\Downloads\Setup (1).exe, In Quarantäne, [669a16ea0ff119e7f40fd54f98680df3],
PUP.Optional.BundleInstaller.A, C:\Users\user\Downloads\Setup (2).exe, In Quarantäne, [7d8309f7659bd42c4cb7150ff30dfa06],
PUP.Optional.BundleInstaller.A, C:\Users\user\Downloads\Setup (3).exe, In Quarantäne, [827e629e32ce07f92cd75dc7659b3bc5],
PUP.Optional.OutBrowse, C:\Users\user\Downloads\setup (4).exe, In Quarantäne, [639d9a66a9578f7102c3d0f4b94adc24],
PUP.Optional.OutBrowse, C:\Users\user\Downloads\setup (5).exe, In Quarantäne, [a25e4ab6e11fd92723c292de10f1fb05],
PUP.Optional.Softonic.A, C:\Users\user\Downloads\SoftonicDownloader_fuer_simutrans.exe, In Quarantäne, [e719dc248c74ac5473ab36e63ec36d93],
PUP.Optional.BundleInstaller.A, C:\Users\user\Downloads\Setup.exe, In Quarantäne, [bd4344bc3fc12fd18083f92bf709fa06],
PUP.Optional.SweetIM, C:\Windows\Installer\MSIF1F8.tmp, In Quarantäne, [e81853ad3dc325db09a069eb3cc8be42],
PUP.Optional.SmartBar.A, C:\Windows\Installer\693ef.msi, In Quarantäne, [57a90cf48080827eb3246fb844bc6799],
PUP.Optional.SweetIM, C:\Windows\Installer\787f9.msi, In Quarantäne, [ed13808033cd4eb28f1abb990ef6c53b],
PUP.Optional.SweetIM, C:\Windows\Installer\787fa.msi, In Quarantäne, [748c16eae719a45cd0d9e07456aeb14f],
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_deghekbbihbapplmbffglehkdhkeibbm_0.localstorage, In Quarantäne, [21df02fe758bc23e41888deaeb1751af],
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_deghekbbihbapplmbffglehkdhkeibbm_0.localstorage-journal, In Quarantäne, [9070956bfc0411ef0dbcfb7ced15fa06],
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_deghekbbihbapplmbffglehkdhkeibbm_0\9, In Quarantäne, [a8581ae67888ca3645fd0e5d9171f30d],
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\000142.ldb, In Quarantäne, [e9172ed211eff80847081b5003ff916f],
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\000165.ldb, In Quarantäne, [e9172ed211eff80847081b5003ff916f],
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\000168.ldb, In Quarantäne, [e9172ed211eff80847081b5003ff916f],
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\000178.log, In Quarantäne, [e9172ed211eff80847081b5003ff916f],
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\CURRENT, In Quarantäne, [e9172ed211eff80847081b5003ff916f],
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\LOCK, In Quarantäne, [e9172ed211eff80847081b5003ff916f],
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\LOG, In Quarantäne, [e9172ed211eff80847081b5003ff916f],
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\LOG.old, In Quarantäne, [e9172ed211eff80847081b5003ff916f],
PUP.Optional.CrossRider.A, C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\deghekbbihbapplmbffglehkdhkeibbm\MANIFEST-000176, In Quarantäne, [e9172ed211eff80847081b5003ff916f],

Physische Sektoren: 0
(No malicious items detected)


(end)

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=63c69c0799241a4e910de680ed6c5075
# engine=18051
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-04-27 10:52:37
# local_time=2014-04-28 12:52:37 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 96 26068 264062447 18769 0
# compatibility_mode=3588 16777214 85 79 48847074 102531963 0 0
# compatibility_mode=5893 16776574 100 94 25072781 150269007 0 0
# scanned=176044
# found=3
# cleaned=0
# scan_time=9030
sh=4742705A731CD5047A4588FEB4C99AE1BFE2FD2B ft=1 fh=9893a5de8bbb2438 vn="Variante von Win32/AdWare.AddLyrics.AK Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Re-markit-soft\Re-markitfQL158.exe.vir"
sh=1D1C573376FD565C20B28D69F0C3EA98C14BDFB4 ft=1 fh=ca1eee202b23e89e vn="Variante von Win32/AdWare.AddLyrics.AJ Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Re-markit-soft\Re-markitfQLOWw.exe.vir"
sh=B698D9344CA75FCF1061BF01AA758B27A7295B56 ft=0 fh=0000000000000000 vn="Variante von Java/TrojanDownloader.Agent.AD Trojaner" ac=I fn="C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\2cd93c8d-36e13e93"
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=63c69c0799241a4e910de680ed6c5075
# engine=18054
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-04-28 03:49:50
# local_time=2014-04-28 05:49:50 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 96 22862 264123480 15539 0
# compatibility_mode=3588 16777214 85 79 48908107 102592996 0 0
# compatibility_mode=5893 16776574 100 94 25133814 150330040 0 0
# scanned=215218
# found=3
# cleaned=0
# scan_time=18876
sh=4742705A731CD5047A4588FEB4C99AE1BFE2FD2B ft=1 fh=9893a5de8bbb2438 vn="Variante von Win32/AdWare.AddLyrics.AK Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Re-markit-soft\Re-markitfQL158.exe.vir"
sh=1D1C573376FD565C20B28D69F0C3EA98C14BDFB4 ft=1 fh=ca1eee202b23e89e vn="Variante von Win32/AdWare.AddLyrics.AJ Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Re-markit-soft\Re-markitfQLOWw.exe.vir"
sh=B698D9344CA75FCF1061BF01AA758B27A7295B56 ft=0 fh=0000000000000000 vn="Variante von Java/TrojanDownloader.Agent.AD Trojaner" ac=I fn="C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\2cd93c8d-36e13e93"


FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

PC läuft im Moment wieder tadellos. Danke für die kompetente Hilfe!

Kein Problem :).



Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2
Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Updates
Java Version 7 Update 55
Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

• Downloade dir bitte die neueste Java-Version von hier
• Speichere die jxpiinstall.exe
• Schließe alle laufenden Programme. Speziell deinen Browser.
• Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 55 ) herunter laden.
• Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
• Wenn die Installation beendet wurde
  Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
• Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

• Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
• Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
• Klicke auf Dateien löschen....
• Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
• Klicke erneut OK.

Adobe Reader Version XI (11.0.06)

• Deinstalliere bitte deine aktuelle(n) Version(en) des Adobe Readers.
• Lade dir die neuste Version hier herunter: Adobe - Adobe Reader herunterladen - Alle Versionen
• Entferne den Hacken für das optionale Programm "McAfee Security Scan Plus".

Adobe Flash Player Version 13.0.0.206

• Deinstalliere bitte deine aktuelle(n) Version(en) des Adobe Flash Players.
• Lade dir die neuste Version hier herunter: Adobe - Adobe Flash Player installieren
• Entferne den Hacken für das optionale Angebot "McAfee Security Scan Plus".

Firefox 28.0

• Gehe bitte auf Firefox -> Hilfe -> Über Firefox und update Firefox auf die neuste Version.

Cleanup
Falls du Malwarebytes Anti-Malware und den ESET Online Scanner nicht mehr behalten möchtest, kannst du diese über die Systemsteuerung deinstallieren. Ich empfehle dir, mindestens ein Programm zu behalten (näheres in den Tipps).

Windows XP: Start --> Systemsteuerung --> Kategorieansicht auswählen (falls nicht voreingestellt) --> Software
Windows Vista/7: Start --> Systemsteuerung --> Anzeige (oben-rechts) auf Kategorie stellen (falls nicht voreingestellt) --> Programme deinstallieren (Unterpunkt von Programme)
Windows 8: Suchen --> "Systemsteuerung" in das Suchfeld eingeben --> Systemsteuerung auswählen --> Programme deinstallieren (Unterpunkt von Programme)

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

In deinen Logfiles sehe ich im Moment keine schädlichen Einträge mehr, du bist in meinen Augen Clean. Für die Zukunft habe ich dir Tipps aufgeschrieben, damit du uns in nächster Zeit nicht mehr brauchst :).




Tipps - Frequently Asked Questions (FAQ)/Häufig gestellte Fragen

Wenn dich das Thema Computersicherheit interessiert und du noch mehr Tipps und Tricks zum Schutz deines Rechners haben willst, ist der Emsisoft Blog genau richtig für dich ;).


Wenn du die Arbeit des Trojaner-Boards unterstützen möchtest, kannst du gerne spenden :).

Ich wünsche dir eine schöne und malwarefreie Zeit :daumenhoc.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-04-2014
Ran by user at 2014-04-29 11:58:18 Run:2
Running from C:\Users\user\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
*****************

C:\Windows\system32\GroupPolicy\Machine => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.


The system needed a reboot.

==== End of Fixlog ====

Hast du noch Fragen zu einem Thema?

Wenn nicht, sind wir jetzt endgültig fertig :).

Alles klärchen, danke nochmal, passt!

Wirklich erste Sahne deine Hilfe!

Hallo Funk-N-Stine,

schön, dass wir dir helfen konnten :abklatsch:.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht, damit erhalte ich keine Benachrichtungen über neue Antworten in diesem Thread. Solltest Du das Thema erneut brauchen, schicke mir bitte eine private Nachricht.

Jeder Andere bitte hier klicken und einen eigenen Thread erstellen.