ups...hab leider avira angelassen...ist das eine Problem? wahrscheinlich ja oder
scan läuft noch

Ja, Beenden, Avira ausmachen

So ....

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=8bbef1d4aec3f845bf2a40ff37010dd8
# engine=16937
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-04 04:01:31
# local_time=2014-02-04 05:01:31 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1799 16775165 100 95 20052 137296575 12822 0
# compatibility_mode=5892 16776574 100 100 100583 229062419 0 0
# scanned=16578
# found=0
# cleaned=0
# scan_time=691
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=8bbef1d4aec3f845bf2a40ff37010dd8
# engine=16937
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-04 06:12:28
# local_time=2014-02-04 07:12:28 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1799 16775165 100 95 27909 137304432 20679 0
# compatibility_mode=5892 16776574 100 100 112040 229070276 0 0
# scanned=279454
# found=28
# cleaned=0
# scan_time=7626
sh=547F689B328FC78AC920973A783CD810D9F42B76 ft=0 fh=0000000000000000 vn="HTML/Iframe.B.Gen virus" ac=I fn="C:\Users\Michael\AppData\Local\Mozilla\Firefox\Profiles\trjms3ui.default\Cache\B33FD5F3d01"
sh=3191D100BD56416B388154827D6F191A916E918B ft=0 fh=0000000000000000 vn="HTML/Iframe.B.Gen virus" ac=I fn="C:\Users\Seppi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\06JWUZ7U\1009[1].htm"
sh=7D3889ECF1BE9CB4B015609108BD1B56C29A54A0 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10\7fc0234a-4fb0155a"
sh=427DFDC9226A69A57FC5C1904E681E74BEF4FFBF ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2013-1493.FY trojan" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\75a2e50d-322bb21b"
sh=6E1728F6001E378F51DE56C257995D1D87876C5C ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17\69b01b91-6d1449e5"
sh=D35842F0D78E2E9D9BAAE2620551ED4A067F707C ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-1723.DC trojan" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18\51c36d12-5cbc04e9"
sh=3B3120C29C60A4795F57EAE082D1AC263CDA49C3 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23\76123017-25c7f9b7"
sh=19B62337C2094E8D6C9563D6DAF9CF9B29C3D8A9 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.EK trojan" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24\65d7558-1c36a7a8"
sh=EADA9A4466F75B2AB671F32953A7AAA689D68C7D ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25\656ce259-74e8cbb1"
sh=368ED9CAF0A8607522F9C6ED719D3098C63ECB4C ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25\66da5259-4add86ce"
sh=445A281D8236F06974CA5455B98A5FDD392A270E ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2013-2423.O trojan" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\378c31e-568bd1d0"
sh=2F310EF06659DAC551DD57B805026E95554DF416 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\6f60c6de-5c2411df"
sh=3B3120C29C60A4795F57EAE082D1AC263CDA49C3 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33\520dbfa1-5330ae23"
sh=C0CBADE9FB4628378EEA190AB7A1D29B48853EC2 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\432f6762-30a98ded"
sh=F8B2251C0EDD15E7CCC1D432118E5C9BA39C7642 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2013-1493.FY trojan" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\2c6763-4e9b8d09"
sh=309B57BC57124D618381F77F4E855A2D2B8168BE ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\961d984-1b147db0"
sh=8CD0C1E4D2D4B5E2A68879C69B81BE4C507B68DF ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\7913346b-56c8947f"
sh=8CD0C1E4D2D4B5E2A68879C69B81BE4C507B68DF ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\7913346b-6dacdbc7"
sh=CD7D018963FF86B9CECEB8EFB7DCDD85D5B87647 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45\560e7f2d-4f1d7a1b"
sh=4B6F5BD2ED99B7A5568644625953BAD22273D243 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-4681.J trojan" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45\7798906d-756b0ff2"
sh=18BFC6F1B1991C360CDFFD213D404079546B4D6C ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48\3b6de1f0-3caee814"
sh=0F44A245DBD67A0E990F30DDD63AB7E240F4F807 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.Agent.NAY trojan" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5\46916a45-6b2a4784"
sh=634BCFBEC88323EC2E154D0D097AFA685677933B ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\2f2c3672-2ba84aec"
sh=999FD845FF4812B775F9D16F06E347B4BD616B25 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\4a53972-60439f20"
sh=427DFDC9226A69A57FC5C1904E681E74BEF4FFBF ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2013-1493.FY trojan" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\6b0052f2-49ff8925"
sh=8E32C1F31B6C27201093D9D646B812350ED5ABFC ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2013-1493.FY trojan" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\45379b36-641a07be"
sh=9802F7621093DBFC4382358338668406F1C98DD4 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\66145f9-78536d2f"
sh=1AC26CB8FDF81414EB4B18F4E03D03526CBFDDE2 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Seppi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\58de40fb-717108a5"
         

Nur Müll in tmp und cache

TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Also...bis halt auf die drei Dateien aus dem adwcleaner... die sind immer noch da.
Aber ich bekomme keine pop ups mehr oder irgendwelche PC Leistung ist zu schwach Banner...Herzlichen Dank schonmal.
Soll ich es jetzt dabei belassen ? Waren da jetzt irgendwelche Hämmer dabei?

Dann wären wir durch!


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

ehm..also danke, der tfc cleaner ist allerdings abgestürzt...