Hi,

seit gestern werde ich auf andere Websites umgeleitet, zB. wenn ich etwas gegooglet habe und ein Suchergebnis anklicke. Schuld daran ist wohl die Website "Gomeo", die wohl schon bekannt ist, wie ich durchs Stöbern hier im Forum gemerkt habe.
Ich hoffe, ich habe alles richtig gemacht (bin die Forenregeln komplett durchgegangen) und poste mal meine Infos. Wenn sich jemand die Mühe macht, mir zu helfen, danke ich schon einmal im Voraus!

Viele Grüße,

Miezekatz

Also zuerst die OTl.text- Datei, die anderen Files habe ich gezippt und hänge sie an:

edit: system hängt sich komplett auf, wenn ich die OTL-Datei hier reinposte. Daher auch im Zip, hoffe das ist nicht schlimm

Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ok, hier also der aktuellste scan, im Anschluss daran ein älterer, in dem es noch Funde gab:


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7645

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

04.09.2011 19:18:41
mbam-log-2011-09-04 (19-18-41).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 385247
Laufzeit: 59 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


der alte Scan:


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7645

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

04.09.2011 00:17:04
mbam-log-2011-09-04 (00-17-04).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 185663
Laufzeit: 5 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\$Recycle.Bin\s-1-5-21-3502316260-2244861020-2459566209-1000\$R4DD0PT.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
c:\$Recycle.Bin\s-1-5-21-3502316260-2244861020-2459566209-1000\$REMBD31.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

Führe auch bitte ESET aus, danach sehen wir weiter.


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

n.

hi, danke für deine Antwort. Der Scan hat etwas länger gedauert, aber hier ist er:


ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetesets_scanner_update returned -1 esets_gle=12
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=c4c1261666650742b4fa7a966eecaaa0
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-09-05 08:55:01
# local_time=2011-09-05 10:55:01 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=1797 16775145 100 94 6613922 51783274 6661583 0
# compatibility_mode=5893 16776573 100 94 286598 66879903 0 0
# compatibility_mode=8192 67108863 100 0 141 141 0 0
# scanned=227343
# found=1
# cleaned=0
# scan_time=6048
C:\$Recycle.Bin\S-1-5-21-3502316260-2244861020-2459566209-1000\$R2NMZSP.GERMAN-0x0007\de-twwde.iso probably a variant of Win32/Obfuscated.EJECNDF trojan (unable to clean) 00000000000000000000000000000000 I

C:\$Recycle.Bin\S-1-5-21-3502316260-2244861020-2459566209-1000\$R2NMZSP.GERMAN-0x0007\de-twwde.iso

Wo hast du den Müll denn her?

Wenn ich das mal wüsste, ich weiß ja leider gar nicht, was das ist...Kann das von einem gebrannten PC-Spiel kommen?

Kann das von einem gebrannten PC-Spiel kommen?

ja sieht so aus. Warum verwendest du "gebrannte" (gecrackte) Software?

ja, ich weiß....ich ärger mich auch zu Tode, da ich den Laptop noch nicht lange habe und super vorsichtig bin, nichts runterlade etc... Bei dem Spiel hat dann nur der Geiz und das "unbedingt-haben-wollen" gesiegt
Was kann man denn nun tun? Hab natürlich schon alles deinstalliert und gelöscht, aber bringt ja wohl nix...

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!