Trojaner-Board - neues Fenster und Werbung öffnet sich in Chrome ungefragt

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - neues Fenster und Werbung öffnet sich in Chrome ungefragt (https://www.trojaner-board.de/164188-neues-fenster-werbung-oeffnet-chrome-ungefragt.html)

Bestehen jetzt noch Probleme?

Hallo schrauber,

nein, heute ist tatsächlich alles in Ordnung. :applaus:
Es gehen auch keine Fenster mehr auf.

Das wäre ja toll! :daumenhoc
Allerdings (es ist mir ja langsam peinlich, dass nach Entwarnung immer wieder etwas kommt), bleibt heute das Kaspersky-Zeichen grau (sonst ist es immer rot). Wenn ich auf Kaspersky klicke sagt er, der Comuter ist sicher.
Einmal habe ich schon neugestartet, es hat sich nichts geändert.

Und dann sagt Malwarebytes Anti-Malware wieder:..."ein oder mehrere unerwünschte Objekte wurden erkannt"
Das sind dann 15 mal: PUP.Optional.RollAroundA
Und es wird nach der gewünschten Aktion für die erkannten Elemente gefragt.

Deine Empfehlungen von Beitrag 10 soll ich aber schon noch machen, oder?

MBAM meckert schon wieder? Wo findet es was?

Ich kann das gerade nur als 2teiligen screenshot einstellen. Ich hoffe, du kannst damit etwas anfangen, aber MBAM findet auch heute das:

Code:

http://i59.tinypic.com/b7je5v.png

Code:

http://i60.tinypic.com/n6c1s4.png

Wenn du mal endlich den FRST Fix machen würdest, den ich weiter oben gepostet habe, wären auch die Meldungen von MBAM weg ;)

So, hier ist jetzt (endlich) der FRST Fix :party:

Kann/soll ich den Rest von Post #10 auch noch machen?

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 25-02-2015 01

Ran by Home at 2015-02-26 21:47:00 Run:1

Running from C:\Users\Home\Downloads

Loaded Profiles: UpdatusUser & Home (Available profiles: UpdatusUser & Home)

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

C:\Program Files (x86)\Common Files\2a617352-d396-46a3-a71b-5d89535356cf\updater.bak
 

C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugincontainer.bak
 

C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\3bak\Plugin.exe
 

C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\5bak\Plugin.exe
 

C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\8bak\Plugin.exe

Emptytemp:

         

*****************
 

C:\Program Files (x86)\Common Files\2a617352-d396-46a3-a71b-5d89535356cf\updater.bak => Moved successfully.

C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugincontainer.bak => Moved successfully.

C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\3bak\Plugin.exe => Moved successfully.

C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\5bak\Plugin.exe => Moved successfully.

C:\ProgramData\2a617352-d396-46a3-a71b-5d89535356cf\plugins\8bak\Plugin.exe => Moved successfully.

EmptyTemp: => Removed 902.1 MB temporary data.
 
 

The system needed a reboot. 
 

==== End of Fixlog 21:47:33 ====

Scann nochmal mit MBAM, zur KOntrolle, wenn sauber dann den Rest :)

Leider hat MBAM heute noch 11 Non-Ware Elemente erkannt. Sie heißen wie die anderen von gestern.

Zeig bitte nen Screenshot oder das Log davon.

Hier ist das Log

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlauf Datum: 27.02.2015

Suchlauf-Zeit: 12:25:31

Logdatei: antimaln27.02.txt

Administrator: Ja
 

Version: 0.00.0.0000

Malware Datenbank: v2015.02.27.04

Rootkit Datenbank: v2015.02.25.01

Lizenz: Testversion

Malware Schutz: Aktiviert

Bösartiger Webseiten Schutz: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: Home
 

Suchlauf-Art: Bedrohungs-Suchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 399951

Verstrichene Zeit: 27 Min, 0 Sek
 

Speicher: Aktiviert

Autostart: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(Keine schädliche Elemente erkannt)
 

Module: 0

(Keine schädliche Elemente erkannt)
 

Registrierungsschlüssel: 0

(Keine schädliche Elemente erkannt)
 

Registrierungswerte: 0

(Keine schädliche Elemente erkannt)
 

Registrierungsdaten: 0

(Keine schädliche Elemente erkannt)
 

Ordner: 0

(Keine schädliche Elemente erkannt)
 

Dateien: 0

(Keine schädliche Elemente erkannt)
 

Physische Sektoren: 0

(Keine schädliche Elemente erkannt)
 
 

(end)

Und der Screenshot

http://i57.tinypic.com/29yh75e.png

Klick in dem Screenshot mal bitte auf Log exportieren.

Im screenshot selber tut sich nichts.(entschuldige bitte, wenn sich das dumm liest :o )
Der heutige Suchlauf hat wieder das selbe gefunden, da kann ich natürlich auf Log exportieren klicken und da kommt dann: textdatei oder XML-Datei.
Den ersten # von gestern (ATTFilter) habe ich so gefunden und kopiert. (textdatei;*.txt)

Textdatei, und bitte dann posten. Es kann nit sein dass MBAM angeblich was findet, und das Log dann null Funde zeigt ;)