Was ist mit ESET & SecurityCheck?

ESET

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=d1f48db43e28034b9d5c246de95a792b
# engine=13565
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-04-06 08:19:05
# local_time=2013-04-06 10:19:05 (+0100, Vesteuropa, sommertid)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 96 29808 230699235 22583 0
# compatibility_mode=5893 16776574 100 94 25143088 116909395 0 0
# scanned=373786
# found=1
# cleaned=0
# scan_time=12536
sh=1D435CA0C4BA455742225989F95CC529198E86DB ft=1 fh=946105595146a1d1 vn="Win32/StartPage.OIE trojan" ac=I fn="C:\Downloads\Software\vlc-1.1.9-win32.exe"
         

Securitz check:

 Results of screen317's Security Check version 0.99.61  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 9  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 Spyder3Express     
 Malwarebytes Anti-Malware Version 1.70.0.1100  
 Java(TM) 6 Update 39  
 Java version out of Date! 
 Adobe Flash Player 11.6.602.180  
 Adobe Reader 9 Adobe Reader out of Date! 
 Google Chrome 25.0.1364.172  
 Google Chrome 26.0.1410.43  
 Google Chrome Plugins...  
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

So ist das doch schön
Den Fund von Eset bitte manuell löschen.
Wir räumen jetzt noch etwas auf und am Schluss hab ich noch ein paar Tipps für dich, um so was in Zukunft zu verhindern:

Schritt 1

Dein Java ist nicht mehr aktuell. aeltere Versionen enthalten Sicherheitsluecken, die von Malware missbraucht werden koennen.

• Downloade dir bitte die neueste Java-Version von hier
• Speichere die jxpiinstall.exe
• Schliesse alle laufenden Programme. Speziell deinen Browser.
• Starte die jxpiinstall.exe. Diese wird den Installer fuer die neueste Java Version ( Java 7 Update 17 ) herunterladen.
• Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." waehrend der Installation.
• Wenn die Installation beendet wurde
  Start --> Systemsteuerung --> Programme und deinstalliere alle aelteren Java Versionen.
• Starte deinen Rechner neu sobald alle aelteren Versionen deinstalliert wurden.

Nach dem Neustart

• oeffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
• Im Reiter Allgemein, klicke unter Temporaere Internetdateien auf Einstellungen.
• Klicke auf Dateien loeschen....
• Gehe sicher das ueberall ein Haken gesetzt ist und klicke OK.
• Klicke erneut OK.

Schritt 2

Adobe-Reader-Update

• Deinstalliere bitte deine aktuelle Version von Adobe Reader
  Start--> Systemsteuerung--> Software--> Adobe Reader
  und lade dir die neue Version von Hier herunter-
  Entferne den Haken fuer den McAfee SecurityScan bzw. Google Chrome.

Schritt 3

Skype-Update:

• Deinstalliere bitte deine aktuelle Version von Skype.
  Start--> Systemsteuerung--> Software--> Skype
  und lade dir die neue Version von Hier herunter und installiere sie.
  Kopiere zur Sicherheit den Ordner

  C:\Users\{username}\AppData\Roaming\Skype\[Dein-Skype-Benutzername]
           

  an einen sicheren Ort, bevor du die Deinstallation ausfuehrst. Den kannst du nach der Neuinstallation dann wieder dorthin zurueck kopieren. Damit gehst du sicher, dass nach der Neuinstallation z.B. deine Chatverlaeufe noch vorhanden sind.

Schritt 4

VLC-Update:

• Lade dir die neuste Version des VLC von Hier herunter und installiere sie.
• Wenn der Installationsassistent fragt, ob er die alte Version deinstallieren soll, lasse dies bitte zu.

Schritt 5

Bitte vor der folgenden Aktion wieder temporaer Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.

Windows-Taste + R druecke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK.

Combofix /Uninstall
         

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schaedlinge verschwinden.

Nun die eben deaktivierten Programme wieder aktivieren.

Schritt 6

Downloade dir bitte delfix auf deinen Desktop.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.
• DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.

Schritt 7

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwaehnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte ueberpruefe, ob dein System Windows Updates automatisch herunter laedt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher, dass die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitsluecken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und dass diese auch up to date ist. Es ist naemlich nutzlos wenn diese out of date sind.

Zusaetzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demand Scan Tool, welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwaechter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen aenderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einfuehrung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich, bevor Du eine als schaedlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese koennen von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Fuer diesen Browser habe ich hier ein paar nuetzliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java, Flash und andere Plugins. Sie werden nur dann ausgefuehrt, wenn Du es bestaetigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fuegen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazitaet.

Performance
Bereinige regelmaessig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese schaden deinem System mehr als sie helfen. Hier ein paar (englische) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles, nur weil es Dich dazu auffordert und schoen bunt ist.
• Verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• oeffne keine Anhaenge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z. B. deinFoto.jpg.exe oder (aus aktuellem Anlass) angebliche Rechnungen im ZIP- oder Exe-Format

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wuenschen.

Hinweis: Bitte gib mir eine kurze Rueckmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, sodass ich diesen Thread aus meinen Abos loeschen kann.