| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: proxyserver blockiert Internetzugriff fast aller programmeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
03.08.2014, 19:59
| #16 |
| /// TB-Ausbilder   |  proxyserver blockiert Internetzugriff fast aller programme OK, dann verschieb den ESET Scan. Mach bitte aber noch vorher diesen Fix: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Users\Yannick\AppData\Local\Google\Chrome\User Data\Default\Extensions\ioelihbboagbangdfggambponclgniah
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Ich bin noch nicht sicher was das Teil macht, deshalb erstmal fixen. Idealerweise stellst du auch die Chrome Einstellungen erstmal zurück: Chrome Einstellung zurücksetzen Bitte folge dieser Anleitung und setze die Browsereinstellung für Chrome zurück Morgen nach dem ESET Scan schauen wir weiter. |
|
04.08.2014, 19:59
| #17 |
 | proxyserver blockiert Internetzugriff fast aller programme so, hier der letzte fixlog:
__________________Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-08-2014
Ran by Yannick at 2014-08-03 21:04:46 Run:3
Running from G:\
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
C:\Users\Yannick\AppData\Local\Google\Chrome\User Data\Default\Extensions\ioelihbboagbangdfggambponclgniah
*****************
C:\Users\Yannick\AppData\Local\Google\Chrome\User Data\Default\Extensions\ioelihbboagbangdfggambponclgniah => Moved successfully.
==== End of Fixlog ====
ich bedanke mich dann für heute schonmal herzlichst, echt gut deine arbeit! werde dann morgen bevor ich zur klausur fahre den ESET laufen lassen und mich melden sobald der abgeschlossen ist!   soo, ESET ist tatsächlich fertig geworden  hier die log:Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=178751a77f32484984f7a77ec369e346
# engine=19488
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2014-08-04 06:53:24
# local_time=2014-08-04 08:53:24 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=783 16777213 100 97 160038 171598894 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 7037745 66684515 0 0
# scanned=448879
# found=104
# cleaned=0
# scan_time=32005
sh=6CCD20C3D7F91226CD7FAD7C5661C99CD92D1E3C ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\360-51390.crx"
sh=8AC0950C4F0D0C917D009AF1A0B9B0F855C61C80 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\51390.xpi"
sh=51FF8D6297D7E5CF938F89E846C90DB31A86947B ft=1 fh=f70f0ebae15ad9b0 vn="Variante von Win32/Toolbar.CrossRider.AK evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\9c740d85-ee48-473b-afe5-1051b6d663b4-11.exe"
sh=17C2C3196ECFF67532E3A57E0191C355BE4BE7BD ft=1 fh=5f62ae8065bc9252 vn="Variante von Win32/Toolbar.CrossRider.AK evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\9c740d85-ee48-473b-afe5-1051b6d663b4-4.exe"
sh=0428BDD767F33C0CF20C0F828E79AB4C033AE2BE ft=1 fh=b150d6dcb6f022d0 vn="Variante von Win32/Toolbar.CrossRider.AH evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\9c740d85-ee48-473b-afe5-1051b6d663b4-5.exe"
sh=1A9445BAD06BC46A173BF149C4BAA6B68B48484F ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\9c740d85-ee48-473b-afe5-1051b6d663b4.crx"
sh=63ACDDC7D766D3DB99D0AC4A74E322B11D13607C ft=1 fh=894237fdfb270c9d vn="Variante von Win32/Toolbar.CrossRider.AL evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\Torntv V9.0-bg.exe"
sh=337872796C28DFCA485F3A0A1D0720DFA686A785 ft=1 fh=46a8b80d9e4241e0 vn="Variante von Win32/Toolbar.CrossRider.AF evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\Torntv V9.0-bho.dll"
sh=59C6B1244E89C80A78B80B87B023941639990F03 ft=1 fh=a13e50a89b4fa0ce vn="Variante von Win64/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\Torntv V9.0-bho64.dll"
sh=561E4516625CF370A9F80617D0EDA9B5C3443997 ft=1 fh=bf8d1f55417bbd79 vn="Variante von Win32/Toolbar.CrossRider.AA evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\Torntv V9.0-buttonutil.dll"
sh=8DBADE308666E0C764C146B59D2CC212D58B3CFC ft=1 fh=1cb2123e56d8c990 vn="Variante von Win64/Toolbar.Crossrider.G evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\Torntv V9.0-buttonutil64.dll"
sh=D5229F78A978632CCFE882A50531016EC70B15B3 ft=1 fh=06541c076d593af2 vn="Variante von Win64/Toolbar.Crossrider.H evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\Torntv V9.0-buttonutil64.exe"
sh=FB98CBC1EB82500E9A6D112761961626B7BC1D6E ft=1 fh=e1e4d15ba6dace58 vn="Variante von Win32/Toolbar.CrossRider.AJ evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\Torntv V9.0-codedownloader.exe"
sh=C1D6E91DA42A88ED5A621F7D072286DA50FDFBAB ft=1 fh=e0c1913f50c73d96 vn="Variante von Win32/Toolbar.CrossRider.AI evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\Torntv V9.0-nova.dll"
sh=FB98CBC1EB82500E9A6D112761961626B7BC1D6E ft=1 fh=e1e4d15ba6dace58 vn="Variante von Win32/Toolbar.CrossRider.AJ evtl. unerwünschte Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-376805668-1328626857-418462850-1001\$R5CG58T.0\Torntv V9.0-novainstaller.exe"
sh=1A44373C7D9083D4E83D4C7E63E84EC1B7DF4DDD ft=1 fh=7b1f17aaf5ac4c39 vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\delta\delta\1.8.22.0\deltaApp.dll.vir"
sh=1039767B6CA8B147053BD89B771B6A1A98B4D15C ft=1 fh=a640223e2df9bd9b vn="möglicherweise Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\delta\delta\1.8.22.0\deltaEng.dll.vir"
sh=2716D2D21C1DB1BA71010D57CF048657ACA2A98F ft=1 fh=7c8ed813e1e6936b vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\delta\delta\1.8.22.0\deltasrv.exe.vir"
sh=FB8A6ECDF69B10D3BC91BEDF318EF2FB9157FEF5 ft=1 fh=91bb9b20d40695a2 vn="Variante von Win32/Toolbar.Montiera.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\delta\delta\1.8.22.0\deltaTlbr.dll.vir"
sh=6FA24D6B224C7ABA9882E29822A9671FA732895B ft=1 fh=58b846ad6f97dcfd vn="Win32/Toolbar.Montiera.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\delta\delta\1.8.22.0\uninstall.exe.vir"
sh=1098A866901B7BF47609156BDED0356E468E7DFB ft=1 fh=df33ed2a9d79ec7b vn="Variante von Win32/Toolbar.Escort.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\delta\delta\1.8.22.0\bh\delta.dll.vir"
sh=C7C0F42A23562AA6DCCD60326FD8CC2AA41B5448 ft=1 fh=c053642cee9f3def vn="Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface32.dll.vir"
sh=B0C2DD32E89A4A930F80E0AEDC17E5CC8EADD746 ft=0 fh=0000000000000000 vn="Win32/BrowseFox.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Swift Browse\jgapglgghagmhogfjkdlnnmbdfddeedb.crx.vir"
sh=B0ABA86FDFCB4EB421C75F3BC7FFEF5F8826115D ft=1 fh=8e364487a55ad618 vn="Win32/BrowseFox.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Swift Browse\SwiftBrowseUninstall.exe.vir"
sh=CD51B84B5AC7C62D41B3F29CC3971E9025B211EE ft=1 fh=65c2b97d045ab534 vn="möglicherweise Variante von MSIL/BrowseFox.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Swift Browse\bin\plugins\SwiftBrowse.FFUpdate.dll.vir"
sh=BB3180893F8772DCCD4D75CED92CDCD2C588952B ft=1 fh=9696dd92571f8289 vn="möglicherweise Variante von MSIL/BrowseFox.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Swift Browse\bin\plugins\SwiftBrowse.GCUpdate.dll.vir"
sh=72B962F43DB43D6AED970D145FA5F6E18A7262FA ft=1 fh=2b4dd6d6d55b6648 vn="möglicherweise Variante von MSIL/BrowseFox.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Swift Browse\bin\plugins\SwiftBrowse.IEUpdate.dll.vir"
sh=BEFC0099864AA52ABB0A3B99793A5A1BF525401D ft=1 fh=64b34719c3735e0d vn="Variante von Win32/ELEX.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\WinZipper\winzipersvc.exe.vir"
sh=56659F7FF1F1FA7906A77228E315F65F38BCEF73 ft=1 fh=0ff759dfc352fd03 vn="Variante von Win32/ELEX.AD evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\IePluginServices\PluginService.exe.vir"
sh=B05D3AD6A7074F55624A098B6C14AE6F44E0BA59 ft=1 fh=2db2a8069cf67e2d vn="möglicherweise Variante von Win32/Adware.Yontoo.B Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}\_Setupx.dll.vir"
sh=50FB6BB89CD7675DD1220222E9A83802878EC2E4 ft=1 fh=fd3e98b57cf7fe79 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Conduit\spcon\1.2.0.0\embededstub.exe.vir"
sh=275A270F09ED813BD7BDA4008F9F71AD0B23F2E2 ft=1 fh=0ed55426d12a41de vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\GoogleChromeRemotePlugin.dll.vir"
sh=C4B30FAF8A0EC58D5996CD2AD428C8E2D4893E53 ft=0 fh=0000000000000000 vn="Win32/PriceGong.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok\5.6.12_0\options\pg_options.js.vir"
sh=A2E80615F5BB4120C377C90E35EA06EA5FBDC664 ft=1 fh=96b074cea6923e90 vn="Variante von Win32/PriceGong.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok\5.6.12_0\plugins\npPriceGong_CH.dll.vir"
sh=E5283771407E669CC68E432D7419E3056E22D7A1 ft=1 fh=2144865ee19fd632 vn="Variante von MSIL/Toolbar.Linkury.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\BrowserHelper.exe.vir"
sh=C1B3CE685BC96F9FA6EA1CA23A209C1091CEAA2B ft=1 fh=e0a4e933c826e488 vn="Variante von Win32/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\Smartbar.GUI.MainClient.dll.vir"
sh=14BA79ABA1ABCDD9F3D831B158D6A768855BA8C7 ft=1 fh=4f99b2549f689187 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\SmartbarInternetExplorerBHO.dll.vir"
sh=14BA79ABA1ABCDD9F3D831B158D6A768855BA8C7 ft=1 fh=4f99b2549f689187 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\SmartbarInternetExplorerBHO2.dll.vir"
sh=09C72E1F6B6C032879A8C0F8314065374E5FAB90 ft=1 fh=ee3b8f20f3e1e265 vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\SmartbarInternetExplorerExtension.dll.vir"
sh=09C72E1F6B6C032879A8C0F8314065374E5FAB90 ft=1 fh=ee3b8f20f3e1e265 vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\SmartbarInternetExplorerExtension2.dll.vir"
sh=3E2B09F8088DD8173B4001040F3B8984F5EF1B42 ft=1 fh=aeefdd72a3ebd094 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\SmartbarVersionsHelper.exe.vir"
sh=8481484B97FAA3AC2EBE3735EDD2FEF12EB89420 ft=1 fh=1f7e7974b77a4cc9 vn="Variante von Win32/Toolbar.Linkury.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\SnapDo.exe.vir"
sh=2993FEB452FDF4687444518C0EAF72CB062CD058 ft=1 fh=dab0360a824b3ddc vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\sppsm.dll.vir"
sh=B41060358966CD582BD8BE77362C4087EB3603AE ft=1 fh=04faedc4f1a321fc vn="Variante von MSIL/Toolbar.Linkury.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\srbs.dll.vir"
sh=5FDC511B4BE61CCFA8D14C75277AEB117A2707E7 ft=1 fh=8581c301a7236eaf vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\srprl.dll.vir"
sh=8800CBEEDE07685D5B72030D9F122C9EC7095589 ft=1 fh=f92a9ed2e895bdf8 vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\amfclgbdpgndipgoegfpkkgobahigbcl\GoogleChromeRemotePlugin.dll.vir"
sh=B95CBEDA0DE254769855E309D5F4F1EEF8F72DC9 ft=1 fh=baa9ea2ba946785c vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\ar\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=85C9CB7C7C1A07D68DDC9509060047E6C5DABB32 ft=1 fh=b746bb074340d8c6 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\de\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=D887CCC6DDE6FD8D91CF58B75764F19B7B235412 ft=1 fh=f4f1277bd5b2149d vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\es\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=38152219DBC9363B2E7104464F26C4DFE84C7E15 ft=1 fh=e87ae8d116cc7996 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\fr\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=C43C26452B03EF8926C0C106D85A32CCD8F4F0B1 ft=1 fh=100cbb84612fec49 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\he\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=C7E054C7BA58AE2D703DB29C52346A3ED84FEF57 ft=1 fh=53532950b9749a4f vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_20.dll.vir"
sh=C546BA3CA78F93EB65DCCEA191BC40B9F940E2EA ft=1 fh=6fd80785d353cf5d vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_21.dll.vir"
sh=7C15DA5A80F24F0383C992CFB03CF68E95A464B1 ft=1 fh=be427aaf403ae2ff vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_22.dll.vir"
sh=95544372D9D68E8AFAE5E9DA8B07C14CE5406ABB ft=1 fh=dd489ec711c15129 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_23.dll.vir"
sh=BA8871127FB23B24A8963B6A5992DED58259E590 ft=1 fh=65df87dcc97c6ea8 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_24.dll.vir"
sh=C88DAF3FB5D3FEC090233FF251F7F0CFC73EF4CD ft=1 fh=b74c7f4df627386b vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_25.dll.vir"
sh=1965F37DA156915562D02124886C42D57F5577A8 ft=1 fh=c7aacc211f51cdea vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\it\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=DE205CD9BD3CAD4AAB0A1B3FE3C93929304023B0 ft=1 fh=e0b7b74a56749726 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\nl\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=6CB52522E4C2536489DA7262F4774456F56845D2 ft=1 fh=25ec55b9c9396cf6 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\pt\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=35A30E727DB0C68F5EE24733938A9E7702295C91 ft=1 fh=3ac49418bdbe1f1d vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\ru\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=92A099274F1CEB6558A7B0DD3C96D2ED838E8535 ft=1 fh=2839fda29cc350ee vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Local\Smartbar\Application\tr\Smartbar.Resources.LanguageSettings.resources.dll.vir"
sh=E0814D0F17EE1122F6D3507DC676030F8E1CC133 ft=1 fh=0e0f46db8e6ee8c4 vn="Win32/Toolbar.Babylon.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Roaming\BabSolution\Shared\BabMaint.exe.vir"
sh=BE3A5951F9D566E9C0B10B41781E42A3A8562B12 ft=1 fh=bfe637157b287a9d vn="Variante von Win32/Toolbar.Babylon.W evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Roaming\BabSolution\Shared\enhancedNT.dll.vir"
sh=C0F127D4F8A7A68E622A35401B8107A8F29D3BBF ft=1 fh=c71c0011b1f3dbd1 vn="Variante von Win32/Toolbar.Babylon.W evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Roaming\BabSolution\Shared\NTRedirect.dll.vir"
sh=11FDDE9243F8C79F8C599B6D33AE546A240CCAEC ft=1 fh=5312ca8123fe9656 vn="Variante von Win32/RiskWare.Astori.B Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Yannick\AppData\Roaming\InetStat\inetstat.exe.vir"
sh=CA5FBAEFE7F0923A65CA47B86013D7ED9AEBBF2F ft=0 fh=0000000000000000 vn="Android/Exploit.Lotoor.AK Trojaner" ac=I fn="C:\EGLTD\ART\SOC\Exploits\psneuter"
sh=2483ED987A0C85B80495BB0082BC33B03F76D64F ft=0 fh=0000000000000000 vn="Android/Exploit.Lotoor.AN Trojaner" ac=I fn="C:\EGLTD\ART\SOC\Exploits\zergRush"
sh=028DEE0D52540D92F584D026DBBEC96DADB35124 ft=1 fh=ec7e467f7ccc8cb5 vn="Mehrere Bedrohungen" ac=I fn="C:\EGLTD\ART\SOC\Root\unlockroot23.exe"
sh=BB02BC1A631C7EBCC656CF0B665BBEC5E008F55A ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen" ac=I fn="C:\EGLTD\ART\SOC\Root\AIA500\GingerBreak-v1.20.apk"
sh=26412B93C6D522B59EC6B7D079037510ACDC8726 ft=1 fh=e74ef35a88729503 vn="Win32/Hoax.Delf.AE Anwendung" ac=I fn="C:\Program Files (x86)\proxyfixlolbastarde\fixproxy2013.exe"
sh=1A7E31086700A32C932C845DD4002823AFA5A5BE ft=1 fh=50a4d832f13679d3 vn="Win32/Hoax.Delf.AE Anwendung" ac=I fn="C:\Program Files (x86)\schlaegerei.de cdScherz\cdScherz.exe"
sh=26412B93C6D522B59EC6B7D079037510ACDC8726 ft=1 fh=e74ef35a88729503 vn="Win32/Hoax.Delf.AE Anwendung" ac=I fn="C:\Users\Yannick\fixproxy2013.exe"
sh=944901C59179EFDDB91A91104651E600A22CE2C4 ft=1 fh=f95edb3cbfe48013 vn="Variante von Win32/ELEX.L evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\10NSQX7A\adk_ar_2013741554_qvo6[1].exe"
sh=1D7E82AF0B4CB97CAEE4C4EF2772A377D0CBCD3C ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FKK8T6OG\91[1].js"
sh=E00EC39E92E5D98C9CD782464C2EED2F945227DE ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FKK8T6OG\91[2].js"
sh=336F3BCB48ECB1F5B206A8B1BCBD184D6AA9E8B4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FKK8T6OG\91[3].js"
sh=119E149747A552877117A6D91EFD3BE4B26418AE ft=1 fh=d60c8402287380a1 vn="Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FKK8T6OG\sp-downloader[1].exe"
sh=9A410921289A1F04D167E9225BEBBA8E10D01AEC ft=1 fh=d7f32839e8ba4aac vn="Variante von Win32/ELEX.Y evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P0BVXNSR\Desk365_update_v1.13.20[1].exe"
sh=AC76360969B4C1DEABBF392242705FF7A8BF5922 ft=0 fh=0000000000000000 vn="Win32/bProtector.F evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P0BVXNSR\pack[1].7z"
sh=247AA1A2895A677D12E4CB35DDCFD9E7CF649760 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RF3EH4HH\91[1].js"
sh=CF404099B5F6BB9599F2EF619B8F690715C65BBF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RF3EH4HH\91[2].js"
sh=8398427DEE8FECAF5BC25B22C826FC2DC6DF9747 ft=1 fh=81c159dc949cee29 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RF3EH4HH\SPSetup[1].exe"
sh=C8ED85CBB679DFF0D72E7D8C79CE5E74B5EFADE0 ft=1 fh=37dd7ede875c1f3d vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RF3EH4HH\spstub[1].exe"
sh=6BD96713791C493EFE52AC571DDFB250D481894E ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TEVIWW31\91[1].js"
sh=92B379987A0F2BB348D3019C1530CBF275F41740 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X6H41CL2\91[1].js"
sh=247AA1A2895A677D12E4CB35DDCFD9E7CF649760 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X6H41CL2\91[2].js"
sh=A84B46CCDC3F57029C711BE6275A760DD13AC913 ft=1 fh=15908f4a60c02694 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X6H41CL2\SPSetup[1].exe"
sh=4DF007BA610287756F83B3C6AEFA53AB21FA04A1 ft=1 fh=b019b88f7d9b38bb vn="möglicherweise Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\PokerTracker 4\Temp\iPokerCommunicator.pt4"
sh=A6AA11590398BF5CEF556BC078D2EACBFD74FAEA ft=1 fh=1be803ca66a46e42 vn="möglicherweise Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\PokerTracker 4\Temp\PartyCommunicator.pt4"
sh=F694863B55BE4A962484A33453542514BBCF9707 ft=1 fh=c1bd7077800b0f68 vn="möglicherweise Variante von Win32/Packed.Themida evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\PokerTracker 4\Temp\TiltCommunicator.pt4"
sh=4A0AC66C6A837546004EE852CFECD217EF585952 ft=1 fh=bdd67dcfa0641ccb vn="Win32/InstallCore.BL evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Temp\ICReinstall_poker-stove.exe"
sh=11FDDE9243F8C79F8C599B6D33AE546A240CCAEC ft=1 fh=5312ca8123fe9656 vn="Variante von Win32/RiskWare.Astori.B Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Temp\inter_silent_tray.exe"
sh=549576C3043357DE2709F12BD4B6EE3066B5C6B9 ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen" ac=I fn="C:\Users\Yannick\AppData\Local\Temp\SuperOneClickv2.3.3-ShortFuse.zip"
sh=BE3A5951F9D566E9C0B10B41781E42A3A8562B12 ft=1 fh=bfe637157b287a9d vn="Variante von Win32/Toolbar.Babylon.W evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Temp\bus2498\enhancedNT.dll"
sh=E0814D0F17EE1122F6D3507DC676030F8E1CC133 ft=1 fh=0e0f46db8e6ee8c4 vn="Win32/Toolbar.Babylon.I evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Temp\F42609D6-BAB0-7891-BE24-91FA542442F1\Latest\BabMaint.exe"
sh=E2BA5F8A7BD2BAF32FF31730BAD873C8E7957030 ft=1 fh=6e8622963c31f56a vn="Variante von Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Temp\F42609D6-BAB0-7891-BE24-91FA542442F1\Latest\BUSolution.dll"
sh=7759A3318DE2ABC3755EBB7F50322C6D586B5286 ft=1 fh=e3d39714b3bfb2a0 vn="Win32/Toolbar.Babylon.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Temp\F42609D6-BAB0-7891-BE24-91FA542442F1\Latest\IEHelper.dll"
sh=C0F127D4F8A7A68E622A35401B8107A8F29D3BBF ft=1 fh=c71c0011b1f3dbd1 vn="Variante von Win32/Toolbar.Babylon.W evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Temp\F42609D6-BAB0-7891-BE24-91FA542442F1\Latest\NTRedirect.dll"
sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Temp\is1070216317\83919646_stp\wajam_validate.exe"
sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Temp\is961225091\84539346_stp\wajam_validate.exe"
sh=C2CA3F383B4B06C9B2BB64291C4F07AA2DFFC72D ft=1 fh=c71c001198f425ea vn="Win32/InstalleRex.M evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Local\Temp\{D2EECCFD-2A1C-424F-A0A4-623E090DEE0B}\Custom.dll"
sh=898ABFBE2BE495D7D9E173654696AB94C8B3343D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Roaming\Opera Software\Opera Stable\Extensions\lmnbobhffedhdhfpcjkjphcfpeeiocdn\1.26.68_0\extensionData\plugins\91.js"
sh=0768B5617A2C430C362B47C9333889F2D9597102 ft=1 fh=8689222e7b4ad147 vn="Win32/InstalleRex.M evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Yannick\AppData\Roaming\Opera Software\Opera Stable\File System\001\t\00\00000000"
|
|
04.08.2014, 20:14
| #18 |
| /// TB-Ausbilder | proxyserver blockiert Internetzugriff fast aller programme Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.
__________________Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter "C:\Program Files (x86)\proxyfixlolbastarde\fixproxy2013.exe"
"C:\Program Files (x86)\schlaegerei.de cdScherz\cdScherz.exe"
"C:\Users\Yannick\fixproxy2013.exe"
C:\Users\Yannick\AppData\Local\PokerTracker 4
C:\Users\Yannick\AppData\Roaming\Opera Software\Opera Stable\Extensions\lmnbobhffedhdhfpcjkjphcfpeeiocdn\1.26.68_0\extensionData\plugins\91.js
C:\Users\Yannick\AppData\Roaming\Opera Software\Opera Stable\File System\001\t\00\00000000
C:\EGLTD\ART\SOC\Exploits\psneuter
C:\EGLTD\ART\SOC\Exploits\zergRush
C:\EGLTD\ART\SOC\Root\unlockroot23.exe
C:\EGLTD\ART\SOC\Root\AIA500\GingerBreak-v1.20.apk
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Da haste noch "Gerümpel" liegen. Nichts was momentan aktiv ist, aber werden kann. Achja und diese Pokerprogramme waren noch nie zu irgendwas gut, ausser den Leuten Werbung aufzudrängen oder das Geld aus der virtuellen Tasche zu ziehen ;-) Downloade Dir bitte  SecurityCheck und:
__________________ |
|
05.08.2014, 09:40
| #19 |
| | proxyserver blockiert Internetzugriff fast aller programme Fixlog: Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-08-2014
Ran by Yannick at 2014-08-05 10:35:14 Run:4
Running from G:\
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
"C:\Program Files (x86)\proxyfixlolbastarde\fixproxy2013.exe"
"C:\Program Files (x86)\schlaegerei.de cdScherz\cdScherz.exe"
"C:\Users\Yannick\fixproxy2013.exe"
C:\Users\Yannick\AppData\Local\PokerTracker 4
C:\Users\Yannick\AppData\Roaming\Opera Software\Opera Stable\Extensions\lmnbobhffedhdhfpcjkjphcfpeeiocdn\1.26.68_0\extensionData\plugins\91.js
C:\Users\Yannick\AppData\Roaming\Opera Software\Opera Stable\File System\001\t\00\00000000
C:\EGLTD\ART\SOC\Exploits\psneuter
C:\EGLTD\ART\SOC\Exploits\zergRush
C:\EGLTD\ART\SOC\Root\unlockroot23.exe
C:\EGLTD\ART\SOC\Root\AIA500\GingerBreak-v1.20.apk
*****************
C:\Program Files (x86)\proxyfixlolbastarde\fixproxy2013.exe => Moved successfully.
C:\Program Files (x86)\schlaegerei.de cdScherz\cdScherz.exe => Moved successfully.
C:\Users\Yannick\fixproxy2013.exe => Moved successfully.
C:\Users\Yannick\AppData\Local\PokerTracker 4 => Moved successfully.
C:\Users\Yannick\AppData\Roaming\Opera Software\Opera Stable\Extensions\lmnbobhffedhdhfpcjkjphcfpeeiocdn\1.26.68_0\extensionData\plugins\91.js => Moved successfully.
C:\Users\Yannick\AppData\Roaming\Opera Software\Opera Stable\File System\001\t\00\00000000 => Moved successfully.
C:\EGLTD\ART\SOC\Exploits\psneuter => Moved successfully.
C:\EGLTD\ART\SOC\Exploits\zergRush => Moved successfully.
C:\EGLTD\ART\SOC\Root\unlockroot23.exe => Moved successfully.
C:\EGLTD\ART\SOC\Root\AIA500\GingerBreak-v1.20.apk => Moved successfully.
==== End of Fixlog ====
Code:
ATTFilter Results of screen317's Security Check version 0.99.86
x64 (UAC is enabled)
Internet Explorer 10 Out of date!
``````````````Antivirus/Firewall Check:``````````````
Windows Defender
avast! Antivirus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Adobe Flash Player 14.0.0.145
Adobe Reader XI
Google Chrome 35.0.1916.153
Google Chrome 36.0.1985.125
````````Process Check: objlist.exe by Laurent````````
AVAST Software Avast AvastUI.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````
|
|
05.08.2014, 09:48
| #20 |
| /// TB-Ausbilder | proxyserver blockiert Internetzugriff fast aller programme Update: Internet Explorer Downloade Dir bitte den Internet Explorer 11 von hier und installiere diesen. Auch wenn dieser nicht dein Standard-Browser ist, sollte sich die aktuelle Version am Rechner befinden. Es gibt noch genug Software die diesen zum Updaten verwendet. Ansonsten sind die Logs sauber Gibs noch Blockierung oder Meldungen ? Falls nein, so weitermachen: Die Reihenfolge ist hier entscheidend.
Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems. Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti-Viren-Programm und zusätzlicher Schutz
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden. Mozilla Firefox
Performance
Was du vermeiden solltest:
Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen? Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
__________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie | Spende | Lob & Kritik |
|
05.08.2014, 13:54
| #21 |
| | proxyserver blockiert Internetzugriff fast aller programme Alles erledigt, vielen vielen Dank nochmal! |
|
Linear-Darstellung
