1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

Hallo!

Gut, hier der MalwareBytes-Scan. Die beiden gefundenen Dateien habe ich nach Erstellung des Logs in Quarantäne verschoben.

Meinste, ich habe das mit der Infektion so langsam hinter mir?

Vielen Dank, und bis zum nächsten Schritt!

:-) Butterbrezel

 Malwarebytes Anti-Malware  (PRO) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.20.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
*** :: yyy [Administrator]

Schutz: Deaktiviert

21.08.2012 01:48:15
mbam-log-2012-08-21 (11-18-56).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 808529
Laufzeit: 7 Stunde(n), 58 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Qoobox\Quarantine\C\Program Files (x86)\Vid-Saver\Uninstall.exe.vir (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.
C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9F4JVBPV\PDFCreator_Stub_5874[1].exe (PUP.Adware.Agent) -> Keine Aktion durchgeführt.

(Ende)
         

Die beiden Funde sind keine Infektion.

Sehr gut!

damit bist Du sauber und entlassen!

adwCleaner entfernen

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Uninstall.
• Bestätige mit Ja.

Tool-Bereinigung mit OTL


Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.

• Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
• Speichere es auf Deinem Desktop.
• Doppelklick auf OTL.exe um das Programm auszuführen.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Klicke auf den Button "Bereinigung"
• OTL fragt eventuell nach einem Neustart.
  Sollte es dies tun, so lasse dies bitte zu.

Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.


Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html


Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.


Aufräumen mit CCleaner

Lasse mit CCleaner (Download) (Anleitung) Fehler in der

• Registry beheben (mehrmals, solange bis keine Fehler mehr gefunden werden) und
• temporäre Dateien löschen.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
PC wird immer langsamer - was tun?

Lieber t'John,

nach einer arbeitsbedingten Pause habe ich jetzt die letzten Schritte unternommen. Nur auf die Bereinigung der Registry habe ich verzichtet, da in der Anleitung, die Du mir verlinkt hast, dann doch wieder aufs Schärfste davon abgeraten wird.

Ich bin sehr froh, dass ich jetzt wieder nen sauberen Rechner habe, und werde jetzt öfters mal Malwarebytes drüber laufen lassen. Außerdem wird LibreOffice leider, leider gekickt: wenn die es seit einem Jahr nicht schaffen, sich aufs neue Java einzustellen, dann kann ich bei diesem Projekt eben nicht weiter mitziehen ... Die Folgen eines veralteten Java habe ich ja jetzt (vermutlich) erlebt.

Mir bleibt nur noch, mich ein letztes Mal sehr, sehr herzlich bei Dir und bei Deinen Kollegen zu bedanken!

Ich werde dem Spendenkonto Eurer Seite demnächst eine kleine Aufmerksamkeit zukommen lassen; für Dich als ehrenamtlichem Mitarbeiter kann ich auf diesem Weg ja leider nur ein kleines symbolisches Geschenk machen:

https://www.youtube.com/watch?v=w0ffwDYo00Q

(Hauptseite: https://www.youtube.com/user/simonscat?feature=results_main)

Vielleicht biste ja zufällig Katzenfan. Allerdings eines der seltenen Internet-Katzenvideos, das auch Nicht-Fans Spaß macht. Vermutlich sogar Malware-frei ;-)

Alles Gute, und weiter so!

nach einer arbeitsbedingten Pause habe ich jetzt die letzten Schritte unternommen. Nur auf die Bereinigung der Registry habe ich verzichtet, da in der Anleitung, die Du mir verlinkt hast, dann doch wieder aufs Schärfste davon abgeraten wird.

Schoen, dass dir das auffaellt!
Ich verlinke die Anleitung, weil man es nicht aus Spass tun soll.
Hier ist es aber geboten.


Wir wuenschen eine virenfreie Zeit