![]() |
Code: Malwarebytes Anti-Malware Code: ESETSmartInstaller@High as downloader log: (11Stück), da habe ich abgebrochen. Was ist die DOS-Box? Ich habe das Programm gelöscht. Ich habe auf dem IE Ask, Das muss weg. |
FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: C:\Users\vollman\AppData\LocalLow\Sun\Java\Deployment\cache Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
|
Ich habe nur Malwarebytes als Virenscanner. Der lässt sich nicht deaktivieren nur deinstalieren. Muss das sein? Ich habe Malwarbytes doch entfernt und mache jetzt weiter. Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01 Ich würde also nun FRST mit Entfernen starten damit ich die Fixlog erhalte. Gib mir bitte ein OK Code: Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01 weil kurz angezeigt wurde das die(ich glaube txt) nicht gefunden wurde. Auch die Frage ob es richtig geschrieben war. Jetzt warte ich auf das was Du mir schreibst. |
Dann wären wir durch! :daumenhoc Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus: Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. http://deeprybka.trojaner-board.de/b...cleanupneu.png Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde: http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. http://deeprybka.trojaner-board.de/b...ast/schild.png Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank: Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Optional: http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen. Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif. Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 20.03.2016 Suchlaufzeit: 08:24 Protokolldatei: 10.txt Administrator: Ja Version: 2.2.0.1024 Malware-Datenbank: v2016.03.20.02 Rootkit-Datenbank: v2016.03.12.01 Lizenz: Premium-Version Malware-Schutz: Aktiviert Schutz vor bösartigen Websites: Aktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: vollman Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 422380 Abgelaufene Zeit: 39 Min., 25 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 6 PUP.Optional.ASK, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{EB43B60B-2197-43AA-86A6-B143774BAE59}, In Quarantäne, [c83af199f0a92e082e2a1c23a0646e92], PUP.Optional.DriverUpdate, HKLM\SOFTWARE\WOW6432NODE\SLIMWARE UTILITIES INC\DriverUpdate, In Quarantäne, [07fb22681c7d3204f5cc31db05ff7a86], PUP.Optional.MindSpark, HKU\S-1-5-21-1580234929-1931705971-1294809382-1001\SOFTWARE\APPDATALOW\SOFTWARE\PConverter_dz, In Quarantäne, [e61c6d1d8712ff37bf87f32a1be99868], PUP.Optional.MindSpark, HKU\S-1-5-21-1580234929-1931705971-1294809382-1001\SOFTWARE\APPDATALOW\SOFTWARE\ProductivityBoss_e5, In Quarantäne, [27db8406cacfb284d479cf4ea55f2fd1], PUP.Optional.MindSpark, HKU\S-1-5-21-1580234929-1931705971-1294809382-1004\SOFTWARE\APPDATALOW\SOFTWARE\PConverter_dz, In Quarantäne, [be44d7b3a4f5e5512a1c2df0bc48ca36], PUP.Optional.MindSpark, HKU\S-1-5-21-1580234929-1931705971-1294809382-1004\SOFTWARE\APPDATALOW\SOFTWARE\ProductivityBoss_e5, In Quarantäne, [e41e206a5d3c063070ddcd502fd507f9], Registrierungswerte: 2 PUP.Optional.ASK, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{eb43b60b-2197-43aa-86a6-b143774bae59}|DisplayName, Ask Web Search, In Quarantäne, [c83af199f0a92e082e2a1c23a0646e92] PUP.Optional.ASK, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{eb43b60b-2197-43aa-86a6-b143774bae59}|URL, hxxp://int.search.tb.ask.com/search/GGmain.jhtml?p2=^BYC^xdm001^YYA^de&ptb=7DBE6AC7-02FE-4B86-9EC4-5644D4670222&ind=2016031908&n=782a34a4&psa=&st=sb&searchfor={searchTerms}, In Quarantäne, [da287a10c2d7ea4ca2b5ce71cc38e719] Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 4 PUP.Optional.DriverUpdate, C:\Users\vollman\AppData\Local\SlimWare Utilities Inc\DriverUpdate, In Quarantäne, [48ba07839504d1650aabd8341ee6de22], PUP.Optional.DriverUpdate, C:\Users\vollman\AppData\Local\SlimWare Utilities Inc\DriverUpdate\Images, In Quarantäne, [48ba07839504d1650aabd8341ee6de22], PUP.Optional.DriverUpdate, C:\Users\vollman\AppData\Local\SlimWare Utilities Inc\DriverUpdate\Logs, In Quarantäne, [48ba07839504d1650aabd8341ee6de22], PUP.Optional.DriverUpdate, C:\Users\vollman\AppData\Local\SlimWare Utilities Inc, In Quarantäne, [48ba07839504d1650aabd8341ee6de22], Dateien: 9 PUP.Optional.DriverUpdate, C:\Users\vollman\AppData\Local\SlimWare Utilities Inc\DriverUpdate\ignores.dat, In Quarantäne, [48ba07839504d1650aabd8341ee6de22], PUP.Optional.DriverUpdate, C:\Users\vollman\AppData\Local\SlimWare Utilities Inc\DriverUpdate\rupdates.db, In Quarantäne, [48ba07839504d1650aabd8341ee6de22], PUP.Optional.DriverUpdate, C:\Users\vollman\AppData\Local\SlimWare Utilities Inc\DriverUpdate\settings.db, In Quarantäne, [48ba07839504d1650aabd8341ee6de22], PUP.Optional.DriverUpdate, C:\Users\vollman\AppData\Local\SlimWare Utilities Inc\DriverUpdate\supdates.db, In Quarantäne, [48ba07839504d1650aabd8341ee6de22], PUP.Optional.DriverUpdate, C:\Users\vollman\AppData\Local\SlimWare Utilities Inc\DriverUpdate\SWDUMon.cat, In Quarantäne, [48ba07839504d1650aabd8341ee6de22], PUP.Optional.DriverUpdate, C:\Users\vollman\AppData\Local\SlimWare Utilities Inc\DriverUpdate\SWDUMon.inf, In Quarantäne, [48ba07839504d1650aabd8341ee6de22], PUP.Optional.DriverUpdate, C:\Users\vollman\AppData\Local\SlimWare Utilities Inc\DriverUpdate\SWDUMon.sys, In Quarantäne, [48ba07839504d1650aabd8341ee6de22], PUP.Optional.DriverUpdate, C:\Users\vollman\AppData\Local\SlimWare Utilities Inc\DriverUpdate\Images\acer.png, In Quarantäne, [48ba07839504d1650aabd8341ee6de22], PUP.Optional.DriverUpdate, C:\Users\vollman\AppData\Local\SlimWare Utilities Inc\DriverUpdate\Logs\2016-03-19 13-56-43 0.log, In Quarantäne, [48ba07839504d1650aabd8341ee6de22], Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Hallo Cosinus, vielen Dank nochmals für Deine Hilfe und Deine Geduld. Ich denke dass mein PC wirklich sauber ist. Ich kann Dich und Euer Team nur weiter empfehlen. Sogar Samstag und Sonntag hast Du Dir keine Ruhe gegönnt. Eine kleine Spende von 5,oo € habe ich vorgestern schon überwiesen. Nun noch ein Thema. Ich habe gestern den ASK noch entfernt, der Google als Standartseite vertrieben hatte. Auch war er bei den Add-ons als 3. Suchmaschine ausser Google und Bing eingetragen. Sonst habe ich es nicht gefunden und er hat sich auch nicht mehr bemerkbar gemacht. Dann habe ich malwarebyte wieder installiert und laufen lassen. 21 wurden da wieder gefunden. Ich schicke Dir die Logdatei anbei. Aber ich denke dass Du nicht mehr tätig sein musst, den der PC läuft wunderbar. Die neuen Vorschläge zur Sicherheit werde ich mir zu Gemüte führen. Vielen Dank und weiterhin viel Freude an der Arbeit, denn diesen Job muss man gerne tun. Mach weiter so. Mit herzlichen Grüßen Maria |
Alle Zeitangaben in WEZ +1. Es ist jetzt 00:54 Uhr. |
Copyright ©2000-2025, Trojaner-Board