Lohnt sich eine Regestry-Säuberung, mit CCleaner z.B.?

Finger weg von der Registry!!

Hinweis: Registry Cleaner

Ich sehe, dass du sogenannte Registry Cleaner installiert hast.
In deinem Fall CCleaner.

Wir raten von der Verwendung jeglicher Art von Registry Cleaner ab.

Der Grund ist ganz einfach:
Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Man sollte nicht unnötigerweise an der Registry rumbasteln. Schon ein kleiner Fehler kann gravierende Folgen haben und auch Programme machen manchmal Fehler.
Zerstörst du die Registry, zerstörst du Windows.

Zudem ist der Nutzen zur Performancesteigerung umstritten und meist kaum im wahrnehmbaren Bereich.

Ich würde dir empfehlen, Registry Cleaner nicht weiterhin zu verwenden und über

Start --> Systemsteuerung --> Software (bei Windows XP)
Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)

zu deinstallieren.

Grade meldete sich Avira wieder mit dem TR/Atraps.gen

Systemprüfung durchgeführt, nichts gefunden.
Aber in der Quarantäne stecken noch folgende Dinge

Typ:	Datei
Quelle:	F:\installer_openoffice_Deutsch.exe
Status:	Infiziert
Quarantäne-Objekt:	1fe6d2e0.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	ADWARE/Vittalia.AB
Datum/Uhrzeit:	20.12.2013, 17:58


Typ:	Datei
Quelle:	C:\Dokumente und Einstellungen\Rolf\Eigene Dateien\Setup.exe
Status:	Infiziert
Quarantäne-Objekt:	16e2d67c.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	TR/Dropper.Gen
Datum/Uhrzeit:	20.12.2013, 17:58


Typ:	Datei
Quelle:	F:\Save_Rolf20091027\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\29A73ACD\3E688669\stb0.dll
Status:	Infiziert
Quarantäne-Objekt:	5afeaba7.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	ADWARE/DoubleD.A.108
Datum/Uhrzeit:	20.12.2013, 17:58


Typ:	Datei
Quelle:	F:\Save_Rolf20091027\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\C90EEF64\3E688669\AxGifAnimator.dll
Status:	Infiziert
Quarantäne-Objekt:	55099b7c.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	ADWARE/DoubleD.A.302
Datum/Uhrzeit:	20.12.2013, 17:58


Typ:	Datei
Quelle:	F:\Save_Rolf20091027\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\mFileBagIDE.dll\bag\ProductInfo.dll
Status:	Infiziert
Quarantäne-Objekt:	505cb558.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	ADWARE/Rogue.176128.8
Datum/Uhrzeit:	20.12.2013, 17:58


Typ:	Datei
Quelle:	F:\Save_Rolf20091027\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\mFileBagIDE.dll\bag\setup.exe
Status:	Infiziert
Quarantäne-Objekt:	7d0d9a22.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	ADWARE/DoubleD.A.13
Datum/Uhrzeit:	20.12.2013, 17:58


Typ:	Datei
Quelle:	F:\Save_Rolf20091027\GEPC\Lokale Einstellungen\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\productinfo.dll
Status:	Infiziert
Quarantäne-Objekt:	7739e950.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	ADWARE/Rogue.176128.8
Datum/Uhrzeit:	20.12.2013, 17:58


Typ:	Datei
Quelle:	F:\Save_Rolf20091027\Dokumente und Einstellungen\GEPC\Lokale Einstellungen\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\productinfo.dll
Status:	Infiziert
Quarantäne-Objekt:	4da6f60f.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	ADWARE/Rogue.176128.8
Datum/Uhrzeit:	20.12.2013, 17:58


Typ:	Datei
Quelle:	F:\Save_Rolf20091027\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\CE8732D\3E688669\ProductInfo.dll
Status:	Infiziert
Quarantäne-Objekt:	2568a2f2.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	ADWARE/Rogue.176128.8
Datum/Uhrzeit:	20.12.2013, 17:58


Typ:	Datei
Quelle:	F:\Save_Rolf20091027\Dokumente und Einstellungen\GEPC\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8NRFI0L5\skimtube_com[1].htm
Status:	Infiziert
Quarantäne-Objekt:	0120da4c.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	HTML/Rce.Gen3
Datum/Uhrzeit:	20.12.2013, 17:58


Typ:	Datei
Quelle:	F:\Save_Rolf20091027\GEPC\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8NRFI0L5\skimtube_com[1].htm
Status:	Infiziert
Quarantäne-Objekt:	3283c467.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	HTML/Rce.Gen3
Datum/Uhrzeit:	20.12.2013, 17:58


Typ:	Datei
Quelle:	F:\Save_Rolf20091027\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\mFileBagIDE.dll\bag\FFToolbar.xpi
Status:	Infiziert
Quarantäne-Objekt:	491f8e16.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	TR/Agent.hkom
Datum/Uhrzeit:	20.12.2013, 17:58


Typ:	Datei
Quelle:	C:\Programme\SiteRanker\SiteRankTray.exe
Status:	Infiziert
Quarantäne-Objekt:	435ae040.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	TR/ATRAPS.Gen
Datum/Uhrzeit:	20.12.2013, 17:10


Typ:	Datei
Quelle:	C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SiteRanker\Hilfe && Tipps.lnk
Status:	Infiziert
Quarantäne-Objekt:	5bc5cc97.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.120.252
Gefunden:	
Datum/Uhrzeit:	20.12.2013, 17:10
         

Quelle: C:\Programme\SiteRanker\SiteRankTray.exe

Sagt dir Siteranker etwas?

Nach ATraps sieht mir das nicht aus, die typscihen Einträge dazu sehe ich in den anderen Logs nicht.

Nein, aber die Dateien sind ja noch bei avira im Verzeichnis, muss damit nicht etwas getan werden.
Muss ich beim siterank aufpassen?

Ich glaub das ist ein Fehlalarm.

Dann wären wir durch!


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Vielen Dank für deine Hilfe
Frohe Weihnachten!