Trojaner-Board - Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ (https://www.trojaner-board.de/169021-warnhinweis-anweisung-0x734fe5a8-verweist-speicher-0x00000000-vorgang-read-konnte-speicher-durchgefuehrt.html)

Der Scan war aber nicht vollständig oder? ;)

ich hoffe ich mache hier alles richtig:heulen::singsing::singsing:
ein Häckchen welches ich setzen sollte wurde nichtg abgefragt :balla:
soll ich jetzt noch etwas deinstalieren?

oh herre, bitte um neue anweisung..

Frage siehe oben...Der Scan war nicht vollständig oder?

soll ich den scan noch mal starten?

ja, bitte.

Code:

# end=stopped

Welches Häkchen konntest Du nicht auswählen?

das hat vorhin knapp über eine stunde gedauert.
ich lasse es noch mal laufen . geht dann aber morgen weiter.
gracias bis hier hin....:stirn:

Du, das läuft manchmal 8 Stunden und mehr.

Das sind die gemeldeten Bedrohungen

Code:

C:\AdwCleaner\Quarantine\C\Users\Saschaseiner\AppData\Roaming\qone8\UninstallManager.exe.vir        Variante von Win32/ELEX.CP evtl. unerwünschte Anwendung

C:\Users\Saschaseiner\Downloads\cdbxp_setup_4.5.3.4746.exe        Win32/OpenCandy potenziell unsichere Anwendung

C:\Users\Saschaseiner\Downloads\MyPhoneExplorer_1.8.5.exe        Win32/WebDevAZ.C evtl. unerwünschte Anwendung

C:\Users\Saschaseiner\Downloads\PDFCreator-1_7_3_setup.exe        Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung

Und das hier stand in der ESET Log Datei

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=63d9efb5c0e1dc43a5e184596bc4294d

# end=init

# utc_time=2015-08-04 07:18:39

# local_time=2015-08-04 09:18:39 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

Update Init

Update Download

Update Init

Update Download

Update Finalize

Updated modules version: 25121

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=63d9efb5c0e1dc43a5e184596bc4294d

# end=updated

# utc_time=2015-08-04 07:49:56

# local_time=2015-08-04 09:49:56 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=63d9efb5c0e1dc43a5e184596bc4294d

# engine=25121

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-08-04 08:53:01

# local_time=2015-08-04 10:53:01 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1=''

# compatibility_mode=5893 16776574 100 94 38227933 190351431 0 0

# scanned=75023

# found=3

# cleaned=0

# scan_time=3784

sh=8DB8E446E2AE9148B1E2AF41A8A91C8F4223C715 ft=1 fh=2d6def507ec5fcd1 vn="Variante von Win32/ELEX.CP evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Saschaseiner\AppData\Roaming\qone8\UninstallManager.exe.vir"

sh=EAE2784C9115FE9CFA44A116B74E72C1BCCFA7F6 ft=1 fh=2e79e77116fe19c4 vn="Win32/WebDevAZ.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Saschaseiner\Downloads\MyPhoneExplorer_1.8.5.exe"

sh=E2C028A886AA7352539DEE32CBB38770C529A76E ft=1 fh=d2aeb2930bcba9f7 vn="Win32/InstallMonetizer.AQ evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Saschaseiner\Downloads\PDFCreator-1_7_3_setup.exe"

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=63d9efb5c0e1dc43a5e184596bc4294d

# end=init

# utc_time=2015-08-04 09:25:45

# local_time=2015-08-04 11:25:45 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

Update Init

Update Download

Update Finalize

Updated modules version: 25124

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=63d9efb5c0e1dc43a5e184596bc4294d

# end=updated

# utc_time=2015-08-04 09:27:24

# local_time=2015-08-04 11:27:24 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=63d9efb5c0e1dc43a5e184596bc4294d

# engine=25124

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2015-08-05 01:00:41

# local_time=2015-08-05 03:00:41 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1=''

# compatibility_mode=5893 16776574 100 94 38285993 190409491 0 0

# scanned=158686

# found=4

# cleaned=0

# scan_time=55995

sh=8DB8E446E2AE9148B1E2AF41A8A91C8F4223C715 ft=1 fh=2d6def507ec5fcd1 vn="Variante von Win32/ELEX.CP evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Saschaseiner\AppData\Roaming\qone8\UninstallManager.exe.vir"

sh=4806233F303585AA8CC5A3884DA9D5AEE3AB3908 ft=1 fh=505fa98ae0a5941a vn="Win32/OpenCandy potenziell unsichere Anwendung" ac=I fn="C:\Users\Saschaseiner\Downloads\cdbxp_setup_4.5.3.4746.exe"

sh=EAE2784C9115FE9CFA44A116B74E72C1BCCFA7F6 ft=1 fh=2e79e77116fe19c4 vn="Win32/WebDevAZ.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Saschaseiner\Downloads\MyPhoneExplorer_1.8.5.exe"

sh=E2C028A886AA7352539DEE32CBB38770C529A76E ft=1 fh=d2aeb2930bcba9f7 vn="Win32/InstallMonetizer.AQ evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Saschaseiner\Downloads\PDFCreator-1_7_3_setup.exe"

Was gibts jetzt noch für Probleme?

Harte Woche Sorry...
Also gerade jetzt ist die Fehlermeldung in meinem Bildschirm.
liegt sogar über über Firefox.
Also noch da.
?
Alles noch mal von vorne?

Installiere mal Avira neu. Kommt von Avira die Fehlermeldung.

Avira neu gestartet, erledigt.
Was mache ich Anti-Malware? Die Testversion ist abgelaufen.
Gibt es eine Free-Version?

Bis hier auch erstmal einen ganz lieben Dank :abklatsch:

Malwarebytes kann zum regelmäßigen Scan kostenlos genutzt werden. :)

OK :)
Die Sachen die in der quarantäne liegen, soll ich das beachten?

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.

Meine Kauf-Empfehlung:

http://deeprybka.trojaner-board.de/eset/ESS.png
ESET Smart Security

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.