Trojaner-Board - Kein Zugriff auf Anwendungen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Kein Zugriff auf Anwendungen (https://www.trojaner-board.de/170844-kein-zugriff-anwendungen.html)

Den Absicherungskram gibt es zu lesen wenn wir fertig sind.

Öffne bitte FRST, in das Suchfeld folgendes kopieren:

alert.*

und Datei-Suche klicken.

Code:



Farbar Recovery Scan Tool (x64) Version:04-10-2015

durchgeführt von Diyar (2015-10-06 11:35:44)

Gestartet von C:\Users\Diyar\Downloads

Start-Modus: Normal
 

================== Search Files: "alert.*" =============
 

C:\Users\Diyar\AppData\Roaming\Microsoft\Windows\Recent\alert.lnk

[2015-09-25 00:33][2015-09-30 22:06] 0000445 ____A () E91A7E2B4F639265F88FD231DC47F99E [Datei ist nicht signiert]
 

C:\Program Files (x86)\Microsoft Office\Office14\Groove\ToolIcons\ALERT.ICO

[2007-02-04 09:26][2007-02-04 09:26] 0002606 ____A () 4E5FACCFF0FE9F1D5E157A5833D9C67C [Datei ist nicht signiert]
 

C:\Program Files (x86)\Avira\Launcher\pages\notification\images\alert.png

[2015-06-02 17:13][2015-06-02 17:13] 0000918 ____A () 889CD01725FE90E375D2B7EBA31917AA [Datei ist nicht signiert]
 

====== Ende von Suche ======

Startet die immer noch von Laufwerk F?

nein es kommt irgendwie auch das "alert" foto nicht mehr???

also ist alles gut? :)

scheint tatsächlich so :)

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren .

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

http://deeprybka.trojaner-board.de/b...ast/schild.pngAbsicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:
http://filepony.de/icon/emsisoft_anti_malware.png
Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

bitte das thema noch nicht schließen bzw löschen. werde die tage, wenn ich mehr zeit habe noch alle schritte ausführen

wenn ich das empfohlene programm emisoft installiere, kann ich dann antivir deinstallieren? bzw muss ich es deinstallieren?
also ist emisoft ein normales antivirus programm? oder anti-malware? was ist eig. der unterschied? ^^

kann ich das programm revo uninstaller behalten? irgendwie gefällt mir das, weil man damit etwas KOMPLETT deinstallieren kann

Revo kannste behalten. Emsisoft ist ein vollwertiges AV Programm. Egal welches AV du nimmst, immer nur eins nutzen, nie zwei gleichzeitig :)

gibt es denn ein kostenloses programm, das ähnlich gut ist? oder was zu empfehlen wäre? bei emisoft anti-malware hat man leider nur 30 tage testversion :(

Is schon ne Schweinerei, 11 Cent am Tag für ne 40-Stunden-Woche Programmieren zu verlangen ;)
Arbeitest Du eigentlich auch gerne umsonst? ;)

MSE oder Bitdefender, Hauptsache FInger weg von Panda, Avira, Avast und Co. Ausser dir macht es, weil Du geld sparen willst, nix aus dass deine Privatsspäre fürn Arsch is :)

okay du hast mich überzeugt. ich denke ich werde mir die lizens kaufen.
vielen dank für die hilfe

Du kannst ja machen was Du willst :)
Ich wollt Dir nur mal die Unterschiede zeigen. Muss ja nicht Emsisoft sein, hol was Du magst.
Aber Freeware geht immer auf Kosten von Adware, Toolbars, und Privatsspäre.