Trojaner-Board - Webseiten werden geöffnet

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Webseiten werden geöffnet (https://www.trojaner-board.de/174130-webseiten-geoeffnet.html)

stimmt - sorry
AdwCleaner Logfile:

Code:

# AdwCleaner v5.025 - Bericht erstellt am 13/12/2015 um 22:38:26

# Aktualisiert am 13/12/2015 von Xplode

# Datenbank : 2015-12-13.2 [Server]

# Betriebssystem : Windows 8.1  (x64)

# Benutzername : MaG - KANOCKELHOPPEL

# Gestartet von : C:\Users\MaG\Downloads\AdwCleaner_5.025.exe

# Option : Löschen

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 

[-] Ordner Gelöscht : C:\Program Files\{5665CFBB-D258-48CB-AB68-3F94D8D32D50}

[-] Ordner Gelöscht : C:\Program Files\{C8CB9DA7-B575-4B96-82FC-A2CA5C901B07}

[-] Ordner Gelöscht : C:\Program Files (x86)\SuperEasy Software

[-] Ordner Gelöscht : C:\Program Files (x86)\{8BA17998-868A-4AE1-AC30-9AEC1FF5C583}

[-] Ordner Gelöscht : C:\Program Files (x86)\{EE16DB03-3219-471E-9F46-B6D5D7D2545A}

[-] Ordner Gelöscht : C:\ProgramData\SuperEasy Software

[-] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SuperEasy Software

[-] Ordner Gelöscht : C:\Users\MaG\AppData\Roaming\SuperEasy Software

[-] Ordner Gelöscht : C:\Users\MaG\AppData\Roaming\winsta

[-] Ordner Gelöscht : C:\Users\MaG\Documents\Updater

[-] Ordner Gelöscht : C:\Users\MaG\Documents\Video Converter

[-] Ordner Gelöscht : C:\WINDOWS\Installer\{4EB4C8FA-B7F2-4C3C-A313-CED10D6DC271}
 

***** [ Dateien ] *****
 

[-] Datei Gelöscht : C:\Users\MaG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Start Menu.lnk

[-] Datei Gelöscht : C:\WINDOWS\SysNative\GroupPolicy\GPT.ini

[-] Datei Gelöscht : C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini
 

***** [ DLLs ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Aufgabenplanung ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}]

[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}]

[-] Schlüssel Gelöscht : HKCU\Software\OCS

[-] Schlüssel Gelöscht : HKCU\Software\SuperEasy Software

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SuperEasy Software

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\SuperEasy Software

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
 

***** [ Internetbrowser ] *****
 

[-] [C:\Users\MaG\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] Gelöscht : hxxp://www.mystartsearch.com/webfavicon.ico
 

*************************
 

:: "Tracing" Schlüssel gelöscht

:: Proxy Einstellungen zurückgesetzt

:: Winsock Einstellungen zurückgesetzt

:: Internet Explorer Richtlinien gelöscht

:: Chrome Richtlinien gelöscht
 

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [2744 Bytes] ##########

--- --- ---

meinst du, dass es das war?
Der erste Eindruck lässt es vermuten... Hab nen Leerlauftest gemacht und bislang kam nix

ich sage schon mal Danke für die Hilfe und den Infos. Ich schau jetzt mal, ob das nochmals kommt. Muss jetzt mal die Augen zumachen :)

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig]  <===== ACHTUNG

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt

cmd: type C:\Users\MaG\AppData\Roaming\sn.txt

Task: {12A9DDFE-D969-4D3A-8E95-C8E9F5015F2D} - \keepup -> Keine Datei <==== ACHTUNG

Task: {140A4242-6565-4DED-A620-FCD33E1ACB7B} - \DriverMgr -> Keine Datei <==== ACHTUNG

Task: {52DD1A58-FA65-4F78-A296-7AE686322590} - \WinKit -> Keine Datei <==== ACHTUNG

Task: {656557D2-E953-4133-A4DA-B6DA2A45183A} - \SpyHunter4Startup -> Keine Datei <==== ACHTUNG

Task: {8413920D-CE6F-46F6-9574-9188FAF2496B} - \Urla1 -> Keine Datei <==== ACHTUNG

Task: {B3BCCB8F-F563-4DA2-B325-27F95EA8B431} - \Urla2 -> Keine Datei <==== ACHTUNG

Task: {F32D7DA5-8C47-4F4D-AEE0-A7398C655912} - \Urla3 -> Keine Datei <==== ACHTUNG

C:\Users\MaG\AppData\Local\6U3x63w.vbs

C:\Users\MaG\AppData\Local\7o5cj3r.vbs

C:\Users\MaG\AppData\Local\boukZ.vbs

C:\Users\MaG\AppData\Local\curl.zip

C:\Users\MaG\AppData\Local\G0rg5H.vbs

C:\Users\MaG\AppData\Local\hpiDp.vbs

C:\Users\MaG\AppData\Local\t4t5KB.vbs

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

hier ist das Ergebnis :)

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:12-12-2015 01

durchgeführt von MaG (2015-12-14 21:11:59) Run:1

Gestartet von C:\Users\MaG\Downloads

Geladene Profile: MaG (Verfügbare Profile: MaG & Administrator)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig]  <===== ACHTUNG

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt

cmd: type C:\Users\MaG\AppData\Roaming\sn.txt

Task: {12A9DDFE-D969-4D3A-8E95-C8E9F5015F2D} - \keepup -> Keine Datei <==== ACHTUNG

Task: {140A4242-6565-4DED-A620-FCD33E1ACB7B} - \DriverMgr -> Keine Datei <==== ACHTUNG

Task: {52DD1A58-FA65-4F78-A296-7AE686322590} - \WinKit -> Keine Datei <==== ACHTUNG

Task: {656557D2-E953-4133-A4DA-B6DA2A45183A} - \SpyHunter4Startup -> Keine Datei <==== ACHTUNG

Task: {8413920D-CE6F-46F6-9574-9188FAF2496B} - \Urla1 -> Keine Datei <==== ACHTUNG

Task: {B3BCCB8F-F563-4DA2-B325-27F95EA8B431} - \Urla2 -> Keine Datei <==== ACHTUNG

Task: {F32D7DA5-8C47-4F4D-AEE0-A7398C655912} - \Urla3 -> Keine Datei <==== ACHTUNG

C:\Users\MaG\AppData\Local\6U3x63w.vbs

C:\Users\MaG\AppData\Local\7o5cj3r.vbs

C:\Users\MaG\AppData\Local\boukZ.vbs

C:\Users\MaG\AppData\Local\curl.zip

C:\Users\MaG\AppData\Local\G0rg5H.vbs

C:\Users\MaG\AppData\Local\hpiDp.vbs

C:\Users\MaG\AppData\Local\t4t5KB.vbs

emptytemp:

*****************
 

"HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore" => Schlüssel erfolgreich entfernt

"HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
 

=========  type C:\Users\MaG\AppData\Roaming\sn.txt =========
 

SerialNumber            

NXM8KEG0143431CDEF3400  
 

========= Ende von CMD: =========
 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{12A9DDFE-D969-4D3A-8E95-C8E9F5015F2D}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{12A9DDFE-D969-4D3A-8E95-C8E9F5015F2D}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\keepup => Schlüssel nicht gefunden. 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{140A4242-6565-4DED-A620-FCD33E1ACB7B}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{140A4242-6565-4DED-A620-FCD33E1ACB7B}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DriverMgr => Schlüssel nicht gefunden. 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{52DD1A58-FA65-4F78-A296-7AE686322590}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{52DD1A58-FA65-4F78-A296-7AE686322590}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WinKit => Schlüssel nicht gefunden. 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{656557D2-E953-4133-A4DA-B6DA2A45183A}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{656557D2-E953-4133-A4DA-B6DA2A45183A}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SpyHunter4Startup" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8413920D-CE6F-46F6-9574-9188FAF2496B}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8413920D-CE6F-46F6-9574-9188FAF2496B}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Urla1 => Schlüssel nicht gefunden. 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B3BCCB8F-F563-4DA2-B325-27F95EA8B431}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B3BCCB8F-F563-4DA2-B325-27F95EA8B431}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Urla2 => Schlüssel nicht gefunden. 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F32D7DA5-8C47-4F4D-AEE0-A7398C655912}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F32D7DA5-8C47-4F4D-AEE0-A7398C655912}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Urla3 => Schlüssel nicht gefunden. 

C:\Users\MaG\AppData\Local\6U3x63w.vbs => erfolgreich verschoben

C:\Users\MaG\AppData\Local\7o5cj3r.vbs => erfolgreich verschoben

C:\Users\MaG\AppData\Local\boukZ.vbs => erfolgreich verschoben

C:\Users\MaG\AppData\Local\curl.zip => erfolgreich verschoben

C:\Users\MaG\AppData\Local\G0rg5H.vbs => erfolgreich verschoben

C:\Users\MaG\AppData\Local\hpiDp.vbs => erfolgreich verschoben

C:\Users\MaG\AppData\Local\t4t5KB.vbs => erfolgreich verschoben

EmptyTemp: => 246.6 MB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 21:12:19 ====

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.