Trojaner-Board - File Parade bundle

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - File Parade bundle (https://www.trojaner-board.de/155014-file-parade-bundle.html)

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Task: {680324EA-2E00-4ED0-A988-11F948576793} - System32\Tasks\FF Watcher {CE488589-6773-4EBC-A50C-E3568DC9C933} => C:\Program Files\V-bates\PrefHelper.exe

S3 cpuz134; \??\C:\Users\vollman\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]

C:\Program Files\Enigma Software Group

C:\Program Files\V-bates

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-06-2014 01

Ran by vollman at 2014-06-11 21:44:51 Run:1

Running from C:\Users\vollman\Downloads

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

Task: {680324EA-2E00-4ED0-A988-11F948576793} - System32\Tasks\FF Watcher {CE488589-6773-4EBC-A50C-E3568DC9C933} => C:\Program Files\V-bates\PrefHelper.exe

S3 cpuz134; \??\C:\Users\vollman\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]

C:\Program Files\Enigma Software Group

C:\Program Files\V-bates

*****************
 

'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{680324EA-2E00-4ED0-A988-11F948576793}' => Key deleted successfully.

'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{680324EA-2E00-4ED0-A988-11F948576793}' => Key deleted successfully.

C:\Windows\System32\Tasks\FF Watcher {CE488589-6773-4EBC-A50C-E3568DC9C933} => Moved successfully.

'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FF Watcher {CE488589-6773-4EBC-A50C-E3568DC9C933}' => Key deleted successfully.

cpuz134 => Service deleted successfully.

esgiguard => Service deleted successfully.

C:\Program Files\Enigma Software Group => Moved successfully.

"C:\Program Files\V-bates" => File/Directory not found.
 

==== End of Fixlog ====

Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo Cosinus, muss ich das alles nochmal machen. Also malwarebytes habe ich ja installiert.
Den Eset hatte ich vor 4 Wochen kotenlos installiert und das war so ein Übergriff auf
alle Dateien, das möchte ich mir nicht mehr antun. Mein PC ist doch grundsätzlich frei
nur dieser File parade bundle war neu. Ich denke, dass der Eset auch nicht durchläuft, da mein PC im Moment dauernd runterfährt weil nicht genügend Arbeitsspeicher vorhanden ist. Das ist zwar nicht verständlich, denn ich habe 4 GB und noch mindestens 350 Festplattenkapazität. Eben musste ich den PC deswegen runterfahren und er hat daraufhin 11 updates gemacht. Also wenn möglich verschone mich von Eset.

Ich habe noch ein anderes Problem, wo ich nicht weiß ob Ihr das lösen könnt..
Ich hatte den IE 11 installiert und dann war er weg bzw. wurde daraufhin gelöscht. Eine Wiederinstallation ist nicht möglich, da er nicht fertig installiert werden kann, da eine
höhere Version auf dem PC installiert wäre. Dieses Problem haben mehrere Leute aber ich habe bisher noch keine Lösung gefunden.

Ja du musst die Kontrollscans nochmal machen. Logsicherweise. Du hattest eine erneute Infektion und ich will nun eine Kontrolle haben.

Hallo lieber Cosinus,
ich bewundere Deine Ausdauer. Aber bedenke dass ich bestimmt 3x bis 4 x so alt bin als Du.
Also können wir das morgen fortsetzen. Ich möchte meine heute vernachlässigten Leute
noch kontaktieren. Weil Du hast mir ja riesige Aufgaben gestellt und ich muss mir jetzt
eine Auszeit gönnen.
Herzliche Grüße und noch einen schönen Abend Lara100

Du kannst weitermachen wann du willst, das hier ist kein Chat :D