Hallo Community.. Brauche Eure fachliche Hilfe.. Habe nach 3 Jahren Avira mal einen anderen Virenscanner benutzt, weil ich nie irgend einen Mucks von Avira gehört habe.Also AVG ausprobiert und der meldet 525 Infektionen. Dazu 3 Tracking-Cookies und noch 2 Meldungen, mit denen ich nichts anfangen kann. Habe mich hier durchgelesen und auch mal Malwarebytes probiert, der sagt aber alles ok!? Was kann ich machen..?

Sorry.. Hier die Logfiles von Ottl & Gmer

Erstelle keine neuen Themen!

Wo ist OTL.txt?

N'abend t'john. Sorry.. Hab Ottl mit Defrogger verwechselt. Defrogger ist nicht abgestürzt.

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Hallo t'john.. Danke fürs helfen.. Hier der Scan von Malwarebytes :

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.05.06.10

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16540
*** :: *** [Administrator]

Schutz: Aktiviert

06.05.2013 23:24:03
mbam-log-2013-05-06 (23-24-03).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 340207
Laufzeit: 39 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Sehr gut!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).





danach:

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Sorry, dass es dauert.. Noob on Board.. Hier bitte :

aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-05-07 00:42:16
-----------------------------
00:42:16.471 OS Version: Windows 6.1.7601 Service Pack 1
00:42:16.472 Number of processors: 2 586 0xF0D
00:42:16.474 ComputerName: *** UserName: ***
00:42:17.888 Initialize success
00:45:22.297 AVAST engine defs: 13050501
00:46:07.301 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4
00:46:07.305 Disk 0 Vendor: WDC_WD2500BEVS-22UST0 01.01A01 Size: 238475MB BusType: 11
00:46:07.397 Disk 0 MBR read successfully
00:46:07.401 Disk 0 MBR scan
00:46:07.408 Disk 0 Windows 7 default MBR code
00:46:07.515 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 2048
00:46:07.534 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 119137 MB offset 206848
00:46:07.564 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 119236 MB offset 244199424
00:46:07.574 Disk 0 scanning sectors +488394752
00:46:07.652 Disk 0 scanning C:\Windows\system32\drivers
00:46:19.333 Service scanning
00:46:44.136 Modules scanning
00:46:50.570 Disk 0 trace - called modules:
00:46:50.591 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll ataport.SYS PCIIDEX.SYS msahci.sys
00:46:50.601 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86492170]
00:46:50.609 3 CLASSPNP.SYS[8c66d59e] -> nt!IofCallDriver -> [0x863a9c10]
00:46:50.621 5 ACPI.sys[8be3e3d4] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-4[0x86388030]
00:46:51.391 AVAST engine scan C:\Windows
00:46:53.422 AVAST engine scan C:\Windows\system32
00:51:35.110 AVAST engine scan C:\Windows\system32\drivers
00:51:56.874 AVAST engine scan C:\Users\***
00:52:21.328 AVAST engine scan C:\ProgramData
00:52:51.693 Scan finished successfully
00:53:15.000 Disk 0 MBR has been saved successfully to "C:\Users\***\Desktop\MBR.dat"
00:53:15.008 The log file has been saved successfully to "C:\Users\***\Desktop\aswMBR.txt"
00:55:27.210 Disk 0 MBR has been saved successfully to "C:\Users\***\Documents\MBR.dat"
00:55:27.219 The log file has been saved successfully to "C:\Users\***\Documents\aswMBR.txt"


aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-05-07 00:42:16
-----------------------------
00:42:16.471 OS Version: Windows 6.1.7601 Service Pack 1
00:42:16.472 Number of processors: 2 586 0xF0D
00:42:16.474 ComputerName: *** UserName: ***
00:42:17.888 Initialize success
00:45:22.297 AVAST engine defs: 13050501
00:46:07.301 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4
00:46:07.305 Disk 0 Vendor: WDC_WD2500BEVS-22UST0 01.01A01 Size: 238475MB BusType: 11
00:46:07.397 Disk 0 MBR read successfully
00:46:07.401 Disk 0 MBR scan
00:46:07.408 Disk 0 Windows 7 default MBR code
00:46:07.515 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 2048
00:46:07.534 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 119137 MB offset 206848
00:46:07.564 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 119236 MB offset 244199424
00:46:07.574 Disk 0 scanning sectors +488394752
00:46:07.652 Disk 0 scanning C:\Windows\system32\drivers
00:46:19.333 Service scanning
00:46:44.136 Modules scanning
00:46:50.570 Disk 0 trace - called modules:
00:46:50.591 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll ataport.SYS PCIIDEX.SYS msahci.sys
00:46:50.601 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86492170]
00:46:50.609 3 CLASSPNP.SYS[8c66d59e] -> nt!IofCallDriver -> [0x863a9c10]
00:46:50.621 5 ACPI.sys[8be3e3d4] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-4[0x86388030]
00:46:51.391 AVAST engine scan C:\Windows
00:46:53.422 AVAST engine scan C:\Windows\system32
00:51:35.110 AVAST engine scan C:\Windows\system32\drivers
00:51:56.874 AVAST engine scan C:\Users\***
00:52:21.328 AVAST engine scan C:\ProgramData
00:52:51.693 Scan finished successfully
00:53:15.000 Disk 0 MBR has been saved successfully to "C:\Users\***\Desktop\MBR.dat"
00:53:15.008 The log file has been saved successfully to "C:\Users\***\Desktop\aswMBR.txt"
00:55:27.210 Disk 0 MBR has been saved successfully to "C:\Users\***\Documents\MBR.dat"
00:55:27.219 The log file has been saved successfully to "C:\Users\***\Documents\aswMBR.txt"
01:03:27.674 Disk 0 MBR has been saved successfully to "C:\Users\***\Documents\MBR.dat"
01:03:27.684 The log file has been saved successfully to "C:\Users\***\Documents\aswMBR.txt"


und hier von SecurityCheck :

Results of screen317's Security Check version 0.99.63
Windows 7 Service Pack 1 x86 (UAC is enabled)
Internet Explorer 9
``````````````Antivirus/Firewall Check:``````````````
AVG AntiVirus Free Edition 2013
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.75.0.1300
CCleaner
Adobe Flash Player 11.7.700.169
Adobe Reader XI
Mozilla Firefox (20.0.1)
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
AVG avgwdsvc.exe
AVG avgrsx.exe
AVG avgnsx.exe
AVG avgemc.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

bei dem oberen Check ist kurz die letzte Zeile des Bildschirms halb gepixelt gewesen. Soll ich die *** auch wieder in den Benutzernamen zurück setzen?

Sehr gut!

damit bist Du sauber und entlassen!

adwCleaner entfernen

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Uninstall.
• Bestätige mit Ja.

Tool-Bereinigung
Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html


Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.



Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?

Hi t'john.. Alles fit? Vielen Dank für deine Hilfe.. Habe noch ein paar Fragen bitte. Erstmal würde ich gerne wissen, was überhaupt los ist/war. Denn was ich so verstanden habe, widerspricht bestimmt dem, was du verstanden hast. Das meiste an Fehlern waren durch die Firewall-Einstellungen bzw durch Spybot?
Desweiteren hatte ich diesen adwCleaner garnicht - habe ihn gedownloadet und dann (damit ich ihn nicht direkt wieder lösche) scan gemacht und dann gelöscht.
Was mich auch interessiert ist, dass ich einen Post von dir gelesen habe, in dem du den Mitlesern mitteilst, Otl wäre nur für deine Augen bestimmt und niemand sollte damit Schaden anrichten. Bedeutet das im Umkehrschluss ich bin jetzt potenziell gefährdet, weil ich hier meine " Hosen herunter gelassen habe "?
MfG
Ich habe deinen Post bezüglich Otl falsch verstanden.. Die Frage dazu hat sich erledigt..

Aktuell meldet AVG : AVG erkannt 530 potentiell gefährlich Bedrohungen - Nicht alle wurden entfernt.

Deutsch ist auch nicht deren Stärke..

In dem Bericht ist nur von gesperrten Datein die Rede, die nicht getestet wurden. Und diese seien infiziert. Nochmal posten?

Erstmal würde ich gerne wissen, was überhaupt los ist/war

Eigentlich nichts. Dein PC hatte keine Infektion.

Was mich auch interessiert ist, dass ich einen Post von dir gelesen habe, in dem du den Mitlesern mitteilst, Otl wäre nur für deine Augen bestimmt und niemand sollte damit Schaden anrichten. Bedeutet das im Umkehrschluss ich bin jetzt potenziell gefährdet, weil ich hier meine " Hosen herunter gelassen habe "?

Du musst den Hinweis richtig lesen: ein erstelter Fix ist individuell und kann andere PCs beschaedigen.

Aktuell meldet AVG : AVG erkannt 530 potentiell gefährlich Bedrohungen - Nicht alle wurden entfernt.

Es gibt keine.
Deinstalliere AVG.

In dem Bericht ist nur von gesperrten Datein die Rede, die nicht getestet wurden. Und diese seien infiziert. Nochmal posten?

Nein.
Diese Meldungen sinn Unsinn.

Hallo t'john.. Ok, werde AVG deinstallieren.. Installiere einen anderen Scanner.. Mal sehen, was der sagt.. Danke für deine Mühe und thumps up!

Versuchs mit: Microsoft Security Essentials - Download - Filepony

wuensche eine virenfreie Zeit