Vermutlich Trojaner Click Compare eingefangen ?
 

Hallo,
ich brauche Bitte ihre Hilfe.
ich habe ein Problem, ich denke ich habe mir einen Trojaner im Browser Firefox eingefangen.

Ich habe Win 8.1 64bit
Bemerkt hab ich es gestern als ich mich auf einer von mir ständig genutzten Forumsseite auf den anmelden Knopf drückte, wurde ein neuer Tap geöffnet
(Umfrage /Gewinn ..unterschiedliches)
Das gleiche hat sich dann bei web.de wiederholt.
Heute das gleiche, auch nur mit auslösen des Anmeldeknopf.
Hab dann mal von dem ganzen Bilder gemacht
(1.+2. Bild in OneNote gebracht (FireFox Plug in)
und den aktiven link entfernt:

Eingefügt aus http//
congratulations-you-won.claimprizenow.com/de/2974/?target=www.nuggetforum.de
ebenso manchmal ClickCompare.info

ebenso hab ich gleich mal erfasst was neu instaliert wurde (Bild 3)
Danach habe ich Avira suchen lassen

Bild 1: Pop up Fenster Anhang 69223
Bild 2: Pop up Fenster Anhang 69222
Bild 3: neu installiert Anhang 69227
Bild 4: Virusfund Anhang 69224
Bild 5: Zusammenfassung Anhang 69225
Bild 6: Avira Fehler Anhang 69226


Dann: AVSCAN-log hab ich gemacht
wo soll ich den eintragen?


Systemscan mit FRST (FRST + Addition) habe ich gemacht.
wo soll ich den eintragen?

Das ist mir noch aufgefallen:
Adobe Flash stürzt ab
Meldung:
Ein Skript auf dieser Seite ist eventuell beschäftigt oder es antwortet nicht mehr. Sie können das Skript jetzt stoppen oder fortsetzen, um zu sehen, ob das Skript fertig wird.

Skript: resource://firefox.abs.avira.com/js/bunches/app.js:10

und noch andere Skripte,

und noch ein Problem mit Clipboarder aus dem 8Gadget Pack

Error: -2147024891, Ungüftige Wurzel in Registrierungsschlüssel
“HKLM\Software\Classes\Clipboarder.ClipboarderGadgetV.
Error: -2147024891, Ungüftige Wurzel in Registrierungsschlüssel
“I-IKCU\Software\Classes\CLSID\{0B7AD8D3-094A-44DE-A348-
83C6C3FA347C}\”.
Some internal files of Clipboarder seem to be corrupted.
Please go to the Add Gadget page, right-click on Clipboarder
and select Uninstall. Then download the current version to
reinstall it (Google for “Clipboarder”).




Durch was hab ich mir den Schädling eingefangen ?


Vielen Dank für ihre Hilfe!

Werner

Hallo Wekra 1

:hallo:

Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hallo Timo,
vielen Dank für deine Hilfe!:daumenhoc

Also ich versuche es mal:

Der Text, den Sie eingegeben haben, besteht aus 393044 Zeichen und ist damit zu lang. Bitte kürzen Sie den Text auf die maximale Länge von 120000 Zeichen.
AVSCAN-log
FRST
Addition
sind zusammen zu groß, ich versuche es mal einzeln mit AVSCAN-log
nach deiner Antwort FRST
und dann Addition


als erstes AVSCAN-log
[CODE]

Ich hoffe das passt .

Ciao Werner

Ja, genauso. Jedes Log einzeln. Notfalls als neue Antwort schreiben oder das Log einfach aufteilen.

Na Prima,
dann ----- hoppla :nono: jetzt wurde ich auch hier Weitergeleitet (neuer Tap)

dann veruche ich als nächstes
FRST

noch ne Frage: Kann ich eigentlich auf direkt Antworten gehen? :wtf:
Hab´s jetzt mit auf Thema antworten gemacht.

OK hier FRST

geht nicht - zu groß.
Wie geht aufteilen - erst die eine Hälfte vom Text kopieren ?
Dauert ja ewig bis das runter scrollt.
Gibts da nen Trick

Ok erste Hälfte von FRST

Jetzt weiß ich nicht mehr weiter, wie bekomme ich das hoch.
OK einen noch- :kloppen: auf 3 Mal:crazy:
Ok erstes Drittel von FRST

Beim FRST Log fehlt der Kopf, der beginnt mit

Wenn du den Bereich inkl den ersten 3 Prozessen noch posten könntest, wäre ich dir sehr verbunden.

Das sieht so aus, als ob da Flashplayer+Firefox nicht richtig laufen.
Kein Wunder das das Log so lang ist - aber wir schaffen da gleich Ordnung ! :party:

Hi Tiemo,:pfeiff:
du machst mir Hoffnung (ich schwitze:crazy:)

ich darf doch anschließend nicht gleich die anderen Teile senden, sonst meint man doch die Anfrage ist beantwortet?
Sonst ginge es schneller,wenn ich gleich eine neue Antwort mache und weitereT eile schicke.:kaffee:

also nochmal das 1 Drittel der First:

Wie kommst du darauf ? Du kannst alle Logs posten.

Hab ich hier gelesen
Ok dann 2 Drittel von FIRST:

dann 3 Drittel von FIRST:

Und jetzt Addition



Juchu :taenzer: das war dann alles was ich habe.


Ich hoffe das war alles OK

Ach ja Danke...

Werner

Ja, das betrifft aber nur das Anfangsposting.

Wenn du ein Thema erstellst und dann direkt auf das Thema antwortest, verschwindet es aus unserer "Spezialansicht", die uns das Auffinden von neuen Hilfethemen erleichtert.

Dort sehen wir noch nicht beantwortete, neue Themen im Bereich Plagegeister+Logfiles.

Ok Tiemo, da habe ich wohl was falsch gedacht - und zu viel gemacht :confused:
Ich war heute den ganzen Tag nicht zuhause,habe also erst jetzt deine Erklärung gesehen.

Ich hoffe das alles richtig war, und danke dir nochmal für deine Hilfe :daumenhoc

Gute Nacht Werner

Kein Ding.

Mein Name wird ohne "e" geschrieben :party:

Wie schon erwähnt ist dein Log riesig, weil höchstwahrscheinlich der Flash Player nicht korrekt installiert ist.

Ich gib dir mal nen Tipp bzw. meine private höchsteigene Meinung.




Deswegen bitte folgende Schritte durchführen:

Software mit Revo Uninstaller deinstallieren Downloade Dir bitte den Revo Uninstaller

• Doppelklicke auf die revosetup.exe.
• Installiere das Tool in den vorgegebenen Pfad.
• Doppelklicke auf das Revo Uninstall Icon.
• Suche Dir nun folgende Software aus der Code-Box.
  Code:

  ---

  Ask Toolbar *nur wenn du von Avira wechseln möchtest
Avira SearchFree Toolbar plus Web Protection Updater *nur wenn du von Avira wechseln möchtest
Complitly

  ---

  Klicke darauf und bestätige mit Ja.
• Belasse die Einstellung der Deinstallationsroutine auf Moderat und klicke auf weiter.
• Das Tool wird nun nach allen Einträgen auf dem Rechner suchen. Klick auf weiter
• Klicke auf den Markiere alle Button und klicke auf löschen und bestätige mit Ja.

Bebilderte Anleitung Starte den Rechner neu auf.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Pah, du bist ja schneller als die Polizei erlaubt Timo :party::applaus:

also gut, dann ist für mich noch einiges zu tun.
Gehe es aber erst morgen - nach u. nach an. :pfeiff:

Ich hab ja von der Sache nicht so groß Ahnung und aber schon zig Jahre Avira, aber diese neue Version hat mir ganz ehrlich auch nicht so gut gefallen :daumenrunter:einerseits Schutz und dann aber Bedürfnisgerechte Angebote, -- hat da eigentlich überhaupt nichts verloren.
Du hast mich bestätigt - runter mit dem Mist.:dankeschoen:
Aber nicht mit der normalen Routine sondern mit dem Uninstaller.

Hab mir auch vor kurzem so ein Prog zum auslesen den Windows Ky runtergeladen
(Mein Laptop wurde m. aufgesp, System o. CD bekommen /Geschenk)
da hab ich auch etwas Bauchschmerzen---
und dann noch evtl. die Win8 Gadge f. die Sidebar.

Ich muss mich manchmal echt wundern für so einen potenten Laptuo f. 1400 € läuft manchmal alles ganz schön lahm, Ok die Festplatte bremst einiges aus aber gerade m Firefox wirkt sich das dann aufs ganze System aus. Auch Outlook ist davon betroffen.
Langsamer Bildaufbau extrem .... :blabla:


Gute Nacht

Ja, wenn ich online bin antworte ich meist sofort ^^

Hallo Timo,
jetzt hab ich vorher eine Frage!

Du hast mir ja geraten statt Avira Avast zu nehmen,
aber es wird ja nur die Avira SearchFree Toolbar plus Web Protection Updater deinstaliert.

Wann kommt der Rest von Avira, und sollte dann nicht zuerst Avast instaliert werden ?

Die Bebilderte Anleitung ist bei mir nicht bebildert (evtl. Fehler im Firefox) macht aber nix.

Aber,danach soll ich dir doch die Fixlog.txt. posten.
Ohne Virnscanner?

Ich warte erst mal auf deine Antwort:pfeiff:

Danke
Werner

Naja ich kann dir ja keine Anleitung geben wenn ich nicht weiss, ob du Avira behalten willst. Da das meine persönliche Meinung zu Avira ist, hat das ansich nichts mit der Bereinigung selbst zu tun.

Wenn du auf Avast umsteigen willst, dann solltest du vorher Avira komplett deinstallieren und daraufhin dann Avast! oder das Produkt deiner Wahl installieren. Das stimmt.

Hallo Timo,
also Avira habe ich komplett deinstalliert und gleich Avast aufgespielt.

Bei meiner Kontrolle ist mir aufgefallen, dass sich noch Reste davon in den Benachrichtigung in der Taskleiste befindet.

Ich poste dir zuerst diesen Screenshot.


http://www.trojaner-board.de/attachm...1&d=1410181975

Danach kommt der Fixlog.txt.

Jetzt mache ich als nächstes die Schritte mit AdwCleaner u. danach Junkware Removal Tool

und dann Malwarebytes Anti-Malware
Letzte Frage: Kann ich die Programme ohne Aufsicht laufen lassen?
(falls es mehrere Std. dauert)


Danke Werner

Das einzige was ein bissl länger braucht ist Malwarebytes, aber auch noch innerhalb von Minuten.

So Timo,

das erste Ergebnisv. AdwCleaner:

Das nächste dauert noch etwas-muss einkaufen.

Ciao Werner

So, jetzt doch noch schnell das Junkware Removal Tool

JRT.txt:


So, bin jetzt ca. 4 Std. weg


:dankeschoen:

Hallo Timo,
war leider gestern den ganzen Tag beschäftigt. :kloppen:

Ich habe jetzt Malwarebytes Anti-Malware instaliert,
Bedrohungssuchlauf gestartet,
Funde in die Quarantäne verschoben
Rechner neu gestartet
Suchlauf-Protokoll aussgewählt

wollte dann die Datei als mbam.txt speichern, daraufhin ist das Prog. abgestürzt!
Prog. neu gestartet, -- das gleiche!
Danach Prog. neu gestartet nochmal aber mit Export in Zwischenablage. ---- Absturz v. Progr.
Zum letzten mal Prog. neu gestartet aber mit Export als xml geklappt :zunge:

Jetzt hoffe ich, du kannst das verwerten.
Musst mir nur sagen wie ich das hier einfügen soll, auch mit Raute ?

ach was, ich probiere es gleich.:daumenhoc


das Logfile FRST.txt


FRST Logfile:
--- --- ---



Dankeschööööön

Werner

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Hopla jetzt ist Firefox abgestürzt beim Fixen.

Ok Fixlog.txt.:

Ok, hier kommt EsetOnlineScanner\log.txt:

Und jetzt FRST :


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---



Ciao Werner