Sieht ok aus, keine Funde!

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Vielen lieben Dank soweit schon einmal für alles!

Danke auch für den Hinweis bezüglich der Cookies. Ich lasse den Browser dann einfach immer löschen. Nervig ist das eigentlich nur bei Foren, aber aus allem anderen logge ich mich aus Sicherheitsgründen eh immer aus.


Leider habe ich immer noch dasselbe Problem:
Beim Start von Thunderbird oder Firefox kommt die Meldung "das Programm wird bereits ausgeführt".

Komischerweise zeigt der Taskmanager weder "thunderbird.exe" noch "firefox.exe" an.
Dafür aber 5+ Versionen von "svchost" - normal?

Deinstallation von TB und FF funktioniert ebenfalls nicht. Wenn ich unter "Software" deinstallieren möchte, passiert einfach nichts weiter.


/edit
Soll ich unhide nun mal laufen lassen? Oder erst, wenn alle Probleme weg sind?

Beim Start von Thunderbird oder Firefox kommt die Meldung "das Programm wird bereits ausgeführt".

Komischerweise zeigt der Taskmanager weder "thunderbird.exe" noch "firefox.exe" an.

WANN GENAU das ist hast du nicht geschrieben
Ist das beim ersten Start von FF und TB schon so? Oder erst wenn du sie beendet hast und dann wieder erneut starten willst?

Dafür aber 5+ Versionen von "svchost" - normal?

völlig normal

Gleich beim ersten Start, auch bei frisch hochgefahrenem Windows.

Erstell dir mal ein neues Profil und teste => Firefox-Profile erstellen und löschen | Hilfe zu Firefox

Super, funktioniert wieder mit neuem Profil

Ich habe das Profil gleich ganz gelöscht, da ich sowieso ein Backup auf einer Platte habe, die sicher nicht befallen war.

Für TB habe ich leider momentan noch keine Zeit, das mache ich später am Tag, aber auch hier ist ein Backup vorhanden, sodass ich den sicheren Weg gehe und das Profil gleich ganz lösche.

Wenn es da auch so funktioniert (wovon ich jetzt mal ausgehe), ist die Bereinigung dann abgeschlossen?

- Soll ich defogger ausführen und die virtuellen Laufwerke wieder aktivieren?
- Soll ich nun unhide ausführen?
- kann/soll ich alle genutzten Tools wieder deinstallieren?

- Soll ich defogger ausführen und die virtuellen Laufwerke wieder aktivieren?

Ja

- Soll ich nun unhide ausführen?

Warum?

So, Firefox tut nun ja wieder. Allerdings lässt er sich immer noch nicht deinstallieren (ich wollte ihn nochmal clean installieren).
Ich werde ihn nun von Hand löschen und dann neuinstallieren.
Selbiges mit Thunderbird.

Bezüglich unhide: Weil immer noch die meisten Dateien auf meinem Rechner versteckt sind...
Ich wollte nur wissen, ob es noch irgendwas zu beachten gibt, bevor ich das Programm benutze.

Ich melde mich dann nochmal, sobald FF und TB runter und wieder neu drauf sind.

Allerdings lässt er sich immer noch nicht deinstallieren (ich wollte ihn nochmal clean installieren).

Warum deinstallieren? Profilprobleme werden damit idR nicht behoben!

Hättest du nach "firefox deinstallieren" mal gegoogelt, wäre eine mögliche Lösung gleich an oberster Stelle => Firefox deinstallieren | Hilfe zu Firefox

Zitat von support.mozilla.org

Falls der Deinstallationsassistent nicht startet, können Sie ihn manuell starten, indem Sie die Datei C:\Programme\Mozilla Firefox\uninstall\helper.exe ausführen.

Bezüglich unhide: Weil immer noch die meisten Dateien auf meinem Rechner versteckt sind...
Ich wollte nur wissen, ob es noch irgendwas zu beachten gibt, bevor ich das Programm benutze.

Was genau ist denn versteckt? Beispiele?

Ich habe gegoogelt, aber den Satz mit dem manuellen Starten hatte ich überlesen, weil es im Rest des Artikels ja um die Deinstallation unter "Software" ging, die bei mir nicht funktionierte

Dass Profilprobleme mit der Deinstallation nicht behoben werden, weiß ich ja. Mich ärgerte nur, dass es einfach nicht ging, auch wenn es sonst keine weiteren Auswirkungen hatte.
Das Profilproblem gehe ich damit an, dass ich das Profil komplett lösche und eine bisher funktionierende Version von der Backup Platte rüberziehe.

Was genau ist denn versteckt? Beispiele?

Auf C:\ anscheinend nichts
Auf D:\ (Spieleplatte): ziemlich viele Dateien, allerdings nie alle Dateien in einem Ordner. Beispiel: Verzeichnis Starcraft = StarCraft.exe, StarCraft Manual.pdf, usw.
E:\ (Gemischtes): *.doc, *.pdf, einige .exe, manche .mp3, usw.

Anscheinend ist HDD Repair nicht dazu gekommen, alles zu verstecken. Aber in fast jedem Ordner auf D:\ und E:\ finde ich versteckte Dateien, die nicht versteckt sein sollten.

Kein Ahnung ob unhide da die Attribute auch wieder alle richtig setzt
Sonst macht es es eben mit Bordmitteln oder vllt sowas hier => Attribute Changer, Download bei heise

FF und TB habe ich nun je einmal gelöscht (Programmverzeichnis + Appdata + Profil + Registryeinträge), neuinstalliert und dann - damit wirklich nur die nötigsten Plugins/Addons drauf sind - von der Backup Platte lediglich Bookmarks (FF) und Mails/Adressbuch/Konteneinstellungen (TB) rübergezogen.

Bezüglich der Sicherheit habe ich mich an deine Empfehlung (FF legt keine Chronik an) und die aus eurem Thread "Maßnahmen zur Absicherung des Rechners" gehalten.

Unhide hat geholfen und alle Dateien sind wieder sichtbar.

Letzter Punkt: Gibt es bei der Deinstallation der zur Reinigung benutzten Programme etwas Besonderes zu beachten? MBAM lasse ich drauf, aber den Rest brauche ich ja eigentlich nicht mehr.

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo lieber cosinus,

entschuldige bitte, dass ich die letzten Tage nicht dazu kam, zu antworten. Die Sache mit dem Virus kostete mich doch einige Zeit und daher musste ich erstmal die ganze Arbeit aufholen, nachdem mein System dank dir wieder lief.

vielen Dank für die Deinstallationstipps. Ich habe sie befolgt und das System euren Anleitungen entsprechend abgesichert. Secunia PSI ist nun auch drauf, alle Updates auf automatisch, unnötige Plugins rausgenommen, usw.
Damit hoffe ich, dass ich mir keinen Virus mehr einfangen werde.

An dich mein herzlichster Dank für deine schnelle und kompetente Hilfe!