Hallo,

ich habe einen Desktop mit Windows 7, der seit gestern ebenfalls von dem bekannten Trojaner befallen ist. Ich habe bereits meinen Antivir Premium Edition im geschützten Modus laufen lassen, allerdings ohne Erfolg. Die OTL Files habe ich unten angefügt. Was kann ich noch tun?

Ich bin PC-technisch eher ein Laie, deshalb wäre eine Hilfestellung auf Anfänger-Niveau sehr nett.

Vielen Dank im Voraus für die Unterstützung.

Gruß,

Michael

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [iexploer.exe] C:\Users\Christill Home\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe ()

 :Files
C:\Users\Christill Home\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

öffne malwarebytes, logdateien poste alle scan logs

Hallo,

danke erstmal für die superschnelle Hilfe. Ich habe das so ausgeführt und der Rechner ist wieder gestartet. Anbei sende ich die Textdatei. Muss ich noch etwas beachten oder durchführen?

Vielen Dank nochmals.

Gruß,

Michael



All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\iexploer.exe deleted successfully.
C:\Users\Christill Home\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrator

User: All Users

User: Christill Home
->Flash cache emptied: 142306 bytes

User: Default
->Flash cache emptied: 56502 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Public

Total Flash Files Cleaned = 0.00 mb


[EMPTYTEMP]

User: Administrator

User: All Users

User: Christill Home
->Temp folder emptied: 348860406 bytes
->Temporary Internet Files folder emptied: 423140056 bytes
->Java cache emptied: 2749307 bytes
->Flash cache emptied: 0 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 62790881 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 799.00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 12282011_181917

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

jo, zb mal bis zum ende lesen, der upload fehlt noch. :-)

Du hast Recht. Lesen bildet. Ich habe die Dateien upgeloadet und hoffe, dass das funktioniert hat.

Anbei auch log von Malwarebytes

Gruß,

Michael

danke

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Hallo,

anbei die log Datei des Combofix.

Gruß,

Michael

öffne Malwarebytes logdateien alle bisherigen scan ergebnisse posten

Hier die Dateien.

Gruß,

Michael

sind das alle? also hast du bisher noch keinen scan gemacht?
falls nein, updaten und vollständigen scan, log posten

Hallo,

anbei der Bericht des vollständigen Scans.

Gruß,

Michael

lade den CCleaner standard:
CCleaner Download - CCleaner 3.14.1616
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hallo,

anbei die Liste nebst Kommentaren.

deinstaliere:
Adobe AIR
Adobe Flash Player beide
Adobe - Andere Version des Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Adobe Shockwave
ALDI SÜD
Google Toolbar
iCloud
Java
Download der kostenlosen Java-Software
downloade java jre instaliere es

deinstaliere:
Medion Home
Safari
Telekom Fotoservice
Windows Live falls kein dienst davon genutzt wird, alle weg

ccleaner öffnen, analysieren, bereinigen.

Hallo,

danke für die Anleitung und die schnelle und prompte Hilfeleistung. Die Aktionen wie beschrieben habe ich alle erfolgreich durchgeführt.

Frage: Soll ich das ComboFix wieder deinstallieren oder es belassen?

Vielen Dank nochmals.

Gruß,

Michael

PS. Spende ist getätigt.