Virus trotz Kaspersky Anti-Virus; was machen?
 

Beginn ich einmal...
seit einiger Zeit habe ich Probleme mit meinem Pc.
Es ist wie verhext...Ich fang mal mit den Probs. an:
-Pc fährt manchmal stundenlang oder garnicht runter und bleibt bei Windows runterfahren stehen
-PC stürtzt manchmal plötlich ab ! Mit verschiedenen Sachen die ich dann seh..
-Programme laufen nicht mehr wie vorher, es kommt auch vermehrt zu abstürtzen.
-Internet-Browsers lassen sich nicht mehr aktualisieren und es erscheint trotz änderrung der Startseite in Mozilla sowie Chrome immer wieder diese Seite: hxxp://search.fbdownloader.com/?channel=de
-Alles ist irgendwie komisch geworden, und eventuell hat sich auch was an den Angeschlossenen Geräten etwas verändert, da boxen rauschen, Geräte ausfallen usw. :/

Zu den gegebenheiten: ich nutze Wlan über mein Handy, was mit dem Router verbunden ist, da ich derzeit kein Wlan Stick habe..
Ich habe mir NEU KAsperksy ANti-Virus 2015 gekauft, jedoch garnkeine besserung nach etlichen kompletten suchdurchläufen.. :(..
Ist vllt Kaspersky nicht richtig installiert?
Mein System:
64 bit, 16GB Ram ...
Bitte helfen!!
Rege mich Tierisch darüber auf, das Kaspersky null hilft, weil ich denke wirklich stark das Virus hinter steckt, weil mit dem Sytem ansich kann eig. nichts sein.

hxxp://www.trojaner-board.de/images/smilies/dankeschoen.gif

Sinnlos für so etwas Geld auszugeben.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Antwort; FRST;Addition
 

FRST:
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


FRST Additions Logfile:
--- --- ---

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 4
Bitte starte http://filepony.de/icon/frst.pngFRST erneut, setze den Haken auch bei Addition.txt und drücke auf Scan.

Bitte poste mir die Inhalte der Logs von Adwarecleaner, MBAM, JRT und FRST hier in den Thread.

ertsen Ergebnisee
 

Das erste getan; jedoch hat der PC immer noch lange gerbaucht um runterzufahren..
die weiteren Ergebnisse kommen noch..AdwCleaner Logfile:
--- --- ---

Poste alle Logs in einem Post ... sonst kann es sein, dass ich Dich übersehe.

mbam
 

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 05.12.2014
Scan Time: 20:56:31
Logfile: mbam.txt
Administrator: Yes

Version: 2.00.4.1028
Malware Database: v2014.12.05.10
Rootkit Database: v2014.12.03.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: Max

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 369575
Time Elapsed: 8 min, 12 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 2
PUP.Optional.OfferMosquito.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\OfferMosquito, Quarantined, [6cd2035c5428989e42315e656e96f10f],
PUP.Optional.SimpleNewTab.A, HKU\S-1-5-21-4256948084-1049334510-1600530276-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SimpleNewTab, Quarantined, [41fdc29d6c10ac8a34db3c3312f1f808],

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 6
Trojan.Agent, C:\Windows\SysWOW64\svchosptd.exe, Quarantined, [50ee471883f95bdb6bac610db25316ea],
PUP.Optional.InstalLCore, C:\Users\Max\AppData\Local\Temp\is765589038\52614A36_stp.EXE, Quarantined, [81bd2c3395e7d75f94070c318c798b75],
PUP.Optional.Softonic.A, C:\Users\Max\Downloads\SoftonicDownloader_fuer_anti-porn.exe, Quarantined, [d965035c215b4fe70e64d765a25fae52],
PUP.Optional.Softonic.A, C:\Users\Max\Downloads\SoftonicDownloader_fuer_morphvox.exe, Quarantined, [26188dd2c2baa195531f41fb17ea2bd5],
PUP.Optional.Softonic, C:\Users\Max\Downloads\SoftonicDownloader_fuer_wink.exe, Quarantined, [1e207ee1f488df5748cc89983fc22fd1],
PUP.RiskwareTool.CK, C:\Users\Max\Downloads\Adobe Premiere Pro CS6 64bit Crack.rar, Quarantined, [261867f84537f93d1d81d596f40e6a96],

Physical Sectors: 0
(No malicious items detected)


(end)

Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.0 (11.29.2014:1)
OS: Windows 7 Home Premium x64
Ran by Max on 05.12.2014 at 21:18:17,79
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Max\AppData\Roaming\getrighttogo"
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{07AE52A1-C22B-4032-BCFF-457D0F0CB56C}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{158BEDFE-C141-4CBC-B4D3-683AFFCC969C}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{2E1A4814-0B91-497F-B088-32AE3A6FEB2B}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{403F6A99-976D-4468-8F8A-9D1C68707316}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{407B18B5-65D4-475D-B43F-509813CB54D2}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{456022CC-8679-45DD-B64F-FF209AF2BC7C}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{4A2E239E-B6D3-44F1-8CE6-1E89CB69F197}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{893F7178-63A3-4BE8-AF32-523A703106DF}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{89A1893A-2D91-4F13-A3F4-D8270316C20D}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{8BD973EA-E84B-44B1-A75A-FA08FF1D0727}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{95FD8A35-57E2-4298-BCF9-9A0713B3291F}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{A36284BB-1F41-442E-A793-FC6EF17E521E}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{AB94A71F-C8D4-4089-B644-46E52AAF5D7A}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{C4FDA9F0-D876-4763-8348-1F8AFCD69742}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{D590706D-7892-4031-9F1E-748E1C39B396}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{ED30979B-3F26-4B85-9968-BE32E69C1A6A}
Successfully deleted: [Empty Folder] C:\Users\Max\appdata\local\{FBBEA713-D792-4CF4-A78F-B33F7953ED27}



~~~ FireFox

Emptied folder: C:\Users\Max\AppData\Roaming\mozilla\firefox\profiles\fnsdk8k5.default\minidumps [251 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.12.2014 at 21:21:50,99
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

FRST Additions Logfile:
--- --- ---

Was soll das?

://
 

Der PC war nicht immer nur in meiner Hand !!
Ich habe wirlich keine Illegalen Programme bzw. Cracks, wenn das für dich nicht auch ersichtlichtlich ist !
Weiß auch nicht weshalb ich das noch oder weshalb ich es drauf habe.. :/ Aber ich habe das Programm nicht und hatte es noch nie.. eventuell kam ich mal auf ne blöde Idee, die ich nicht zuende gebracht habe..

Was ist denn mit den Viren?
Und vielen Dank das du dich dadrum kümmerst und dir das wirklich durchgelsen hast :)

Malware Removal Hilfe wird ab sofort gestoppt. Ich unterstütze keine illegal erworbene Software und damit sehe ich es nicht ein, Dir weiter zu helfen.

LOL

Interessant.

Was soll das denn?
Ich habe doch garnihcts mit den illegalen Programmen zu tuen!!
Ich verurteile doch auch nicht Menschen mit längst vergangenen Sachen, zb. einen trockenen Alkoholiker etc.
Ich vertstehe das nicht :(
Ich habe Probleme mit meinem PC, und habe sonst nichts mit Illegalen Programmen am Hut, im gegenteil, habe mir erst Kaspersky gekauft, und möchte mir jetzt ein etwa 500 euro Programm namens Cubase kaufen ...
und jetzt habe ich ein Problem wegen einem LEGALEM Crack?!
Ich verstehe diese Plattform nicht.. soll ich das löschen und nochmal alles neu Posten?! werde ich ansonsten wohl tuen müssen.. :/

Mir geht es darum: Ich bin Helfer auf vielen, vielen Foren (u.a. auf englischen und niederländischen). Würde ich Dir weiterhelfen, würde ich die User, denen ich den Support wegen illegaler Software eingestellt habe, benachteiligen. Darüberhinaus, wie schon gesagt, werde ich keine Art von illegaler Software jetzt und in Zukunft unterstützen. Das ist das, warum ich Dir nicht helfen kann und will. Würde ich Dir helfen, müsste ich meinen eigenen Moralkodex durchbrechen ... damit belüge ich nicht nur mich, sondern auch Dich.

Doch. Siehe illegale Datei, die oben genannt ist.

Was hat das mit dieser Sache zu tun? Du hast die illegale Datei hast Du noch auf Deinem System, wärest du ein "trockener" Anwender, würdest Du solche Dateien nicht mal auf dem System haben.

Mir ist es egal. Ich bin mir sicher, dass einige Kollegen Dir helfen werden. Aber ich hab eigene Meinung zu diesem Thema und behandle jeden User gleich.

Aber, mal als letzten "Test":

Downloade dir bitte CKScanner

Wichtig: Speichere die Datei am Desktop.

• Doppelklicke auf die CKScanner.exe und klicke auf Search For Files.
• Danach klicke auf Save List To File.
• Es wird eine Box aufpoppen, die dir mitteilt, dass die Datei gespeichert wurde (file saved)
• Öffne die CKFiles.txt auf deinem Desktop und poste den Inhalt hier.

Antwort:
 

CKScanner 2.4 - Additional Security Risks - These are not necessarily bad
c:\program files (x86)\steam\steamapps\common\counter-strike source\cstrike\download\maps\hoejhus10_crack.bsp
c:\program files (x86)\steam\steamapps\common\counter-strike source\cstrike\download\maps\hoejhus10_crack.nav
c:\program files (x86)\steam\steamapps\common\counter-strike source\cstrike\download\materials\sprites\store\trails\crackedbeam.vmt
c:\program files (x86)\steam\steamapps\common\counter-strike source\cstrike\download\materials\sprites\store\trails\crackedbeam.vtf
scanner sequence 3.BB.11.NAAPO0
----- EOF -----


Bitte nicht denken, das es sich bei dieser Crackliste um Illegale Sachen handelt, das sind nur Spielhacks, die legal sind, und auch auf 20% der Server gestattet sind;;; bitte nicht vorverurteilen...
Danke im Vorraus, und ich werde nochmal das System durchsuchen und alte Cracks Verbannen!
LG

was soll ich nun tuen?? hxxp://www.trojaner-board.de/images/smilies/confused.gif