Hallo zusammen,

gestern abend ist irgendwie dieser ekelige trojaner-Virus auf meinen Lap-top gelangt. Habe dann malware installiert und auch mit antivir erfolglos versucht, diesen Mist wieder von meinem Rechner runter zu bekommen.

Ich habe wenig Ahnung und bitte dringend um Hilfe. Was soll ich noch tun?

Danke.
LG V.

Ach so, hatte ich vergessen. Als Betriebssystem habe ich noch xp. Das mystart hat sich bei firefox eingenistet und wird als Suchmaschine angegeben. Alle Versuche, das zu ändern, sind gescheitert. Habe mit malware einen vollständigen und einen quick-scan durchgeführt. 2 Dateien wurden gelöscht, aber sonst ist nichts passiert. Da steht auch immer was von "bezahlen". Muß ich da erst was kaufen, bevor das Programm diesen Eindringling entfernt?

Ohne die Logs von Malwarebytes und Co wird das hier nichts.
Alles von Malwarebytes (und evtl. anderen Scannern) muss hier gepostet werden.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Hallo Cosinus,

entschuldige bitte vielmals, das ich mich erst jetzt wieder melde, aber ich hatte ziemliche private Probleme, um die ich mich vorranging kümmern mußte. Ich würde gerne dieses Trojanerprogramm endgültig von meinem Rechner verbannen und bitte Dich deshalb nochmals um Hilfe.

Ich habe schon mal maleware aktualisiert und einen vollständigen scan vorgenommen. Das Ergebnis ist unten aufgeführt. Hoffe, ich habe nichts vergessen.

LG
Vanoise

 Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.26.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
m :: NAME-EA5ECE365F [Administrator]

26.09.2012 13:21:58
mbam-log-2012-09-26 (13-21-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 506661
Laufzeit: 3 Stunde(n), 4 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 3
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\chrome@loadtubes.com (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\html (PUP.LoadTubes) -> Keine Aktion durchgeführt.

Infizierte Dateien: 14
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\keyHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\config.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\domHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\evHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\license.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\updateHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\chrome@loadtubes.com\background.html (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\chrome@loadtubes.com\background.js (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\chrome@loadtubes.com\download.js (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\chrome@loadtubes.com\fire.js (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\chrome@loadtubes.com\manifest.json (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\html\install.html (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\html\uninstall.html (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\m\Anwendungsdaten\loadtbs\html\uninstallComplete.html (PUP.LoadTubes) -> Keine Aktion durchgeführt.

(Ende)
         

Hallo Cosinus,

ganz herzlichen Dank für Deine Antwort und Hilfe. Entschuldige bitte, das ich mich jetzt erst wieder melde. War zwischenzeitlich kurz im Urlaub. Ich versuche das jetzt mal so zu machen, wie Du geschrieben hast.

Danke,

LG
vanoise


hier ist der erste log:

Malwarebytes Anti-Malware 1.61.0.1400
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.06.30.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
m :: NAME-EA5ECE365F [Administrator]

30.06.2012 16:17:47
mbam-log-2012-06-30 (16-17-47).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 227707
Laufzeit: 8 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\m\Eigene Dateien\Downloads\setup.exe (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

und hier der 2. log

2012/07/19 21:09:39 +0200	NAME-EA5ECE365F	m	MESSAGE	Starting protection
2012/07/19 21:09:45 +0200	NAME-EA5ECE365F	m	MESSAGE	Protection started successfully
2012/07/19 21:09:48 +0200	NAME-EA5ECE365F	m	MESSAGE	Starting IP protection
2012/07/19 21:09:51 +0200	NAME-EA5ECE365F	m	MESSAGE	IP Protection started successfully
2012/07/19 21:10:24 +0200	NAME-EA5ECE365F	m	MESSAGE	Starting database refresh
2012/07/19 21:10:24 +0200	NAME-EA5ECE365F	m	MESSAGE	Stopping IP protection
2012/07/19 21:10:24 +0200	NAME-EA5ECE365F	m	MESSAGE	IP Protection stopped
2012/07/19 21:10:28 +0200	NAME-EA5ECE365F	m	MESSAGE	Database refreshed successfully
2012/07/19 21:10:28 +0200	NAME-EA5ECE365F	m	MESSAGE	Starting IP protection
2012/07/19 21:10:31 +0200	NAME-EA5ECE365F	m	MESSAGE	IP Protection started successfully
2012/07/19 21:11:38 +0200	NAME-EA5ECE365F	m	MESSAGE	Executing scheduled update:  Daily
2012/07/19 21:11:39 +0200	NAME-EA5ECE365F	m	MESSAGE	Database already up-to-date
         

Ich hoffe, das sind alle Daten, die Du brauchst.

LG
V.

Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Ich habe jetzt ESTE heruntergeladen und den scan gestartet. Doch nach 14 % hörte er auf zu scannen, hat aber ein 1 infected file gefunden. Nach 1 1/2 Stunden absolutem Stillstand habe ich dann den scan gestoppt, ESTE nochmals herunter geladen und den scan erneut gestartet. Das Programm sagte, das ein scan laufen würde und sprang dann auf ein anderes Fenster auf 15 %. Jetzt sind keine infected files mehr angezeigt, aber der scan hängt schon wieder seit knapp einer Stunde. Was soll ich machen?

Der scan läuft jetzt doch weiter. Ich poste wieder, wenn ich die Ergebnisse habe. Ich hoffe, ich bekomme das hin.

LG und Danke.
V.

Ich hoffe, ich habe das jetzt richtig gemacht.

ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=ec1454a55d32b34dbda7e47aa781b911
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-20 07:51:53
# local_time=2012-07-20 09:51:53 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777175 100 0 18083600 18083600 0 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 4828 4828 0 0
# scanned=264477
# found=2
# cleaned=0
# scan_time=12793
C:\Dokumente und Einstellungen\m\Eigene Dateien\Downloads\SoftonicDownloader75262.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Programme\Elsevier\Sobint1\SobInt1.exe	probably a variant of Win32/Agent.MUBXFGK trojan (unable to clean)	00000000000000000000000000000000	I
         

Wo ist der Vollscan mit Malwarebytes?

C:\Dokumente und Einstellungen\m\Eigene Dateien\Downloads\SoftonicDownloader75262.exe
         

Vermüllte Software von Softonic scheint gerade stark in Mode zu sein!

Finger weg von Softonic!!

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen

Oh, ich war der absoluten Meinung, mit malware einen Voll-scan durchgeführt zu haben. Tut mir leid. Ich hab jetzt nach Deiner Nachfrage mal oben nachgeschaut - ist tatsächlich nur ein Quickscan.

Ich versuche es noch mal. ´Schuldigung.

LG
V.

Ich hoffe, daß ist jetzt der richtige scan mit malware. Ich hatte übrigens nichts herunter geladen. Der Trojanermüll "klebte" an einer Mail und als ich die öffnete, installierte sich der Mist von alleine.

 Malwarebytes Anti-Malware  (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.19.12

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
m :: NAME-EA5ECE365F [Administrator]

Schutz: Aktiviert

21.07.2012 20:21:41
mbam-log-2012-07-21 (20-21-41).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 436060
Laufzeit: 2 Stunde(n), 15 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\System Volume Information\_restore{45AF9264-F34B-4983-9B84-F6ED78DD47DB}\RP630\A0077246.exe (PUP.BundleInstaller.VG) -> Keine Aktion durchgeführt.

(Ende)
         

 Malwarebytes Anti-Malware  (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.19.12

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
m :: NAME-EA5ECE365F [Administrator]

Schutz: Aktiviert

21.07.2012 20:21:41
mbam-log-2012-07-21 (20-21-41).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 436060
Laufzeit: 2 Stunde(n), 15 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\System Volume Information\_restore{45AF9264-F34B-4983-9B84-F6ED78DD47DB}\RP630\A0077246.exe (PUP.BundleInstaller.VG) -> Keine Aktion durchgeführt.

(Ende)
         

2012/07/19 21:09:39 +0200	NAME-EA5ECE365F	m	MESSAGE	Starting protection
2012/07/19 21:09:45 +0200	NAME-EA5ECE365F	m	MESSAGE	Protection started successfully
2012/07/19 21:09:48 +0200	NAME-EA5ECE365F	m	MESSAGE	Starting IP protection
2012/07/19 21:09:51 +0200	NAME-EA5ECE365F	m	MESSAGE	IP Protection started successfully
2012/07/19 21:10:24 +0200	NAME-EA5ECE365F	m	MESSAGE	Starting database refresh
2012/07/19 21:10:24 +0200	NAME-EA5ECE365F	m	MESSAGE	Stopping IP protection
2012/07/19 21:10:24 +0200	NAME-EA5ECE365F	m	MESSAGE	IP Protection stopped
2012/07/19 21:10:28 +0200	NAME-EA5ECE365F	m	MESSAGE	Database refreshed successfully
2012/07/19 21:10:28 +0200	NAME-EA5ECE365F	m	MESSAGE	Starting IP protection
2012/07/19 21:10:31 +0200	NAME-EA5ECE365F	m	MESSAGE	IP Protection started successfully
2012/07/19 21:11:38 +0200	NAME-EA5ECE365F	m	MESSAGE	Executing scheduled update:  Daily
2012/07/19 21:11:39 +0200	NAME-EA5ECE365F	m	MESSAGE	Database already up-to-date
         

2012/07/20 12:53:23 +0200	NAME-EA5ECE365F	m	MESSAGE	Starting protection
2012/07/20 12:53:34 +0200	NAME-EA5ECE365F	m	MESSAGE	Protection started successfully
2012/07/20 12:53:37 +0200	NAME-EA5ECE365F	m	MESSAGE	Starting IP protection
2012/07/20 12:53:40 +0200	NAME-EA5ECE365F	m	MESSAGE	IP Protection started successfully
         

2012/07/21 08:09:42 +0200	NAME-EA5ECE365F		MESSAGE	Executing scheduled update:  Daily
2012/07/21 08:09:42 +0200	NAME-EA5ECE365F		ERROR	Scheduled update failed:  Host not found failed with error code 0
2012/07/21 08:11:22 +0200	NAME-EA5ECE365F	m	MESSAGE	Starting protection
2012/07/21 08:11:31 +0200	NAME-EA5ECE365F	m	MESSAGE	Protection started successfully
2012/07/21 08:11:34 +0200	NAME-EA5ECE365F	m	MESSAGE	Starting IP protection
2012/07/21 08:11:37 +0200	NAME-EA5ECE365F	m	MESSAGE	IP Protection started successfully
2012/07/21 20:10:04 +0200	NAME-EA5ECE365F		MESSAGE	Starting protection
2012/07/21 20:10:23 +0200	NAME-EA5ECE365F		MESSAGE	Protection started successfully
2012/07/21 20:10:26 +0200	NAME-EA5ECE365F		MESSAGE	Starting IP protection
2012/07/21 20:11:00 +0200	NAME-EA5ECE365F	m	MESSAGE	IP Protection started successfully
         

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Search.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Ich hoffe, ich habe das jetzt richtig gemacht.

# AdwCleaner v1.703 - Logfile created 07/23/2012 at 15:05:14
# Updated 20/07/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : m - NAME-EA5ECE365F
# Running from : C:\Dokumente und Einstellungen\m\Eigene Dateien\Downloads\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****

Folder Found : C:\Programme\Web Assistant

***** [Registry] *****


***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}

***** [Internet Browsers] *****

-\\ Internet Explorer v6.0.2900.5512

[OK] Registry is clean.

*************************

AdwCleaner[R1].txt - [766 octets] - [23/07/2012 15:05:14]

########## EOF - C:\AdwCleaner[R1].txt - [893 octets] ##########
         

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Ist das so richtig?

# AdwCleaner v1.703 - Logfile created 07/23/2012 at 22:05:50
# Updated 20/07/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : m - NAME-EA5ECE365F
# Running from : C:\Dokumente und Einstellungen\m\Eigene Dateien\Downloads\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\Programme\Web Assistant

***** [Registry] *****


***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}

***** [Internet Browsers] *****

-\\ Internet Explorer v6.0.2900.5512

[OK] Registry is clean.

*************************

AdwCleaner[R1].txt - [893 octets] - [23/07/2012 15:05:14]
AdwCleaner[R2].txt - [955 octets] - [23/07/2012 21:52:05]
AdwCleaner[S1].txt - [890 octets] - [23/07/2012 22:05:50]

########## EOF - C:\AdwCleaner[S1].txt - [1017 octets] ##########
         

Hätte da mal drei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
3.) Die Toolbar bzw. Weiterleitung nun weg?

Zitat von cosinus

Hätte da mal drei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
3.) Die Toolbar bzw. Weiterleitung nun weg?

Mmm...??? Also, ich habe nichts festellen können. Aber ich bin auch nur Anwenderin und sollte das was verschwunden sein, habe ich es nicht bemerkt, weil nicht gebrauch. Allerdings kann ich seit heute Mittag keine Emails mehr versenden, wohl aber empfangen. Das muß aber nix mit dem Trojaner zu tun haben.

Ich hatte als erste Maßnahme nach dem "Infekt" irgendwie die Toolbar rauskicken können und nach dem ich den Rechner zurück gesetzt hatte auf ca. 4 Tage zuvor, ging auch wieder google. Ich hatte auch das my start normal "entfernt", aber es blieb halt trotzdem. Allerdings kann ich nicht von einer google Seite auf eine andere springen, ohne das "my start" dazwischengrätscht. Meine Einschränkung ist daher rel. gering. Ich weiß aber nicht, was das "Ding" sonst noch so auf meinem Rechner treibt, ohne das ich das mitbekomme.

Kann ich hier ein Bild hochladen? Dann könnte ich Dir mal einen screen-print von meiner Startseite unter firefox senden um zu verdeutlichen, was ich meine.

Und nochmals vielen Dank für Deine Hilfe und Mühe.

LG
V.

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread