Entspann dich. Wir sind hier nicht beim Verhör

ESET kann dauern, lass es doch einfach über Nacht laufen, währenddessen kann man schlafen

Stell bitte nur sicher, dass der Rechner nicht ausgeht wegen übertrieben gemeinter Energiesparfunktionen, die auf dem Desktop meiner Meinung nach mehr als überflüssig sind...

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 26.11.2014
Suchlauf-Zeit: 00:02:50
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.3.1025
Malware Datenbank: v2014.11.25.16
Rootkit Datenbank: v2014.11.22.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7
CPU: x86
Dateisystem: NTFS
Benutzer: Tim

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 281688
Verstrichene Zeit: 7 Min, 34 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)
         

C:\AdwCleaner\Quarantine\C\Users\Tim\AppData\Local\BoBrowser\Application\36.0.1985.136\default_apps\crossbrowser.crx.vir	JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Users\Tim\AppData\Local\BoBrowser\Application\36.0.1985.136\Installer\chrome.7z.vir	JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Users\Tim\AppData\Local\BoBrowser\User Data\Default\Extensions\ebpeonjdeofpjegbdiibbdjlgfohngee\1.26.12_0\extensionData\plugins\91.js.vir	JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Windows\system32\lsdprn.exe.vir	Variante von Win32/Toolbar.BitCocktail.C evtl. unerwünschte Anwendung
C:\Users\Tim\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZN693N50\c96a9a9c-e33c-4783-ae46-f22c4de2cbc4[1].exe	Variante von Win32/Toolbar.CrossRider.BM evtl. unerwünschte Anwendung
C:\Users\Tim\AppData\Local\Temp\277E.tmp	JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung
C:\Users\Tim\AppData\Local\Temp\47D2.tmp	JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung
C:\Users\Tim\AppData\Local\Temp\49E9.tmp	JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung
C:\Users\Tim\AppData\Local\Temp\optprosetup.exe	Variante von Win32/OptimizerEliteMax.C evtl. unerwünschte Anwendung
C:\Users\Tim\AppData\Local\Temp\n1085\OptimizerProInstaller.exe	Variante von Win32/AdWare.SpeedingUpMyPC.N Anwendung
F:\Bilder\Anderes\2009\DOWNLOAD\Babylon8_setup2.exe	Win32/Toolbar.Conduit.A evtl. unerwünschte Anwendung
         

Das ging aber schnell

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

EmptyTemp:
Hosts:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Isch habe fertig!

Naja, wenn das nicht mein Uni-Rechner wäre und ich am Freitag einen Leistungsnachweis hätte (muss noch 80 Seiten an Text in die Birne bekommen), würde ich nicht den ganzen Tag an meinem Computer sitzen und "Jugend-forscht" betreiben ....

FRST wieder mit Sicherheitsscannern aus ?

Alter Falter!!

Uni-Rechner! Was studierst du, BWL?

Deine wichtigsten PowerPoint-Präsis hast du aber gesichert, in die Klaut oder?

Nope, ich studiere Soziale Arbeit ^^
Die Präsentation (Rechnungswesen) ist derzeit noch in meinem E-Mail-Ordner ^^ und auf dem Desktop.
Aber der Drucker-Treiber will noch nicht so wirklich.

So die Scannergebnisse kommen gleich...

Die Präsentation (Rechnungswesen) ist derzeit noch in meinem E-Mail-Ordner ^^

Also doch in der Klaut

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 23-11-2014
Ran by Tim at 2014-11-26 01:10:10 Run:1
Running from C:\Users\Tim\Desktop
Loaded Profile: Tim (Available profiles: Tim)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
EmptyTemp:
Hosts:
*****************

C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
EmptyTemp: => Removed 2.6 GB temporary data.


The system needed a reboot. 

==== End of Fixlog ====
         

In der Klaut ?

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Ich hatte nach meinem "Trojanerritt" den Mozilla gut ausstaffiert ^^
Hatte noch das "No-Script" mit bei ... Glaub so hieß es.

Ja, eine Sache noch. Wenn der Computer keinen Neustart mehr kann, was hat das zu bedeuten?

Immer wenn ein Programm einen Neustart zum Laden der Logfiles brauchte, blieb immer nur der schwarze Bildschirm.

Und das "An-Knopf-Drücken" brachte auch nichts mehr (nach einer Zeit), also ich musste hinten dann immer den Schalter umlegen..... Internet ist auch schon wieder so seltsam langsam.

Meine Musikdateien gehen auch immernoch nicht abzuspielen.....

Soll ich den Computer nochmal komplett neu aufziehen?

Danke für deine Geduld übrigens ^^

Hatte noch das "No-Script" mit bei ... Glaub so hieß es.

Ja, für Laien und BWLer aber nicht bedienbar

Soll ich den Computer nochmal komplett neu aufziehen?

Schon wieder?
Das wäre so Blödsinns-Endlosschleifenverdächtig. Ich weiß nicht was ich machen würde, aber leider sehe ich deinen Rechner auch nicht vor Ort. Manmal hilft hier und da ein BIOS-Update, aber wie das geht ist von Mainboard zu Mainboard uterschiedlich und selbst wenn nicht würde ich einem BWLer () das nur ungern erklären

Naja, wenn das No-Script immer nachfragt, ob man der Seite traut, hat das auch schonmal was.... Wurd halt einmal auf einer Supportseite empfohlen, um sich Mist vom Hals zu halten.

Uh, ne das Bios fass ich nicht an. Hat scho Bammel als ich das aufrufen musste, um das CD-Laufwerk für die Installation auf zu rufen...

Und was mit den Musikdaten ist, weißt du leider auch nicht?

Was machst du denn beruflich?
Denk mal Informatik, wenn du hier mitreden kannst... Sowas kann ja nicht jeder.

Naja, wenn das No-Script immer nachfragt, ob man der Seite traut, hat das auch schonmal was.... Wurd halt einmal auf einer Supportseite empfohlen, um sich Mist vom Hals zu halten.

So gehts jedem. Entweder Sicherheit oder Komfort. Beides gleichzeitig? Schlecht, je nach Definition...

Denk mal Informatik, wenn du hier mitreden kannst... Sowas kann ja nicht jeder.

Berufs-Halbwissender...je mehr man weiß, desto mehr weiß man wie wenig man weiß

Ja, so ging es mir heute auch mit dem Betriebssystem auch.

Glaub ich zieh den Computer jetzt noch 1. neu auf..... und dann nehm ich den PDF-Reader, den du mir da gepostet hattest..... Mehr brauch ich für diesen PC nicht mehr.

Musik ist ja so oder so kaputt... von daher..

Falls wieder was sein sollte, steh ich wieder auf der Matte...

Also hast du dir das alles angelesen und nicht studiert? Das hat noch mehr Respekt verdient.
Studium ist ja (etwas) vorgekautes Wissens.

Ausbildung 3 Jahre, davor noch mehr Halbwissen, seit 2009 Berufs-Halbwissend