FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Task: {2E49CBE6-67A1-4823-80E0-C3D370D7D55C} - \ASP -> Keine Datei <==== ACHTUNG
Task: {42FC5C53-2C46-4ABF-A165-24226929F75F} - \Advanced-System Protector_startup -> Keine Datei <==== ACHTUNG
Task: {866DA286-60D8-4D91-AD4A-5EE4DAD44BA2} - \BrowserSafeguard Update Task -> Keine Datei <==== ACHTUNG
Task: {A823B417-67B4-4F94-82BB-EDCDF9CB2866} - \Desk 365 RunAsStdUser -> Keine Datei <==== ACHTUNG
Task: {FE9AE9C4-F8D3-4688-8BE9-EFB425BBCC06} - \OMESupervisor -> Keine Datei <==== ACHTUNG
EmptyTemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fixlog.txt

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-09-2015 01
durchgeführt von Olga Malsam (2015-09-30 21:09:04) Run:1
Gestartet von C:\Users\Olga Malsam\Desktop
Geladene Profile: Olga Malsam (Verfügbare Profile: Olga Malsam)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Task: {2E49CBE6-67A1-4823-80E0-C3D370D7D55C} - \ASP -> Keine Datei <==== ACHTUNG
Task: {42FC5C53-2C46-4ABF-A165-24226929F75F} - \Advanced-System Protector_startup -> Keine Datei <==== ACHTUNG
Task: {866DA286-60D8-4D91-AD4A-5EE4DAD44BA2} - \BrowserSafeguard Update Task -> Keine Datei <==== ACHTUNG
Task: {A823B417-67B4-4F94-82BB-EDCDF9CB2866} - \Desk 365 RunAsStdUser -> Keine Datei <==== ACHTUNG
Task: {FE9AE9C4-F8D3-4688-8BE9-EFB425BBCC06} - \OMESupervisor -> Keine Datei <==== ACHTUNG
EmptyTemp:
         
*****************

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{2E49CBE6-67A1-4823-80E0-C3D370D7D55C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2E49CBE6-67A1-4823-80E0-C3D370D7D55C}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASP => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{42FC5C53-2C46-4ABF-A165-24226929F75F}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{42FC5C53-2C46-4ABF-A165-24226929F75F}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Advanced-System Protector_startup => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{866DA286-60D8-4D91-AD4A-5EE4DAD44BA2}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{866DA286-60D8-4D91-AD4A-5EE4DAD44BA2}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BrowserSafeguard Update Task => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A823B417-67B4-4F94-82BB-EDCDF9CB2866}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A823B417-67B4-4F94-82BB-EDCDF9CB2866}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Desk 365 RunAsStdUser => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FE9AE9C4-F8D3-4688-8BE9-EFB425BBCC06}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FE9AE9C4-F8D3-4688-8BE9-EFB425BBCC06}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OMESupervisor => Schlüssel nicht gefunden. 
EmptyTemp: => 5.5 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.. 

==== Ende von Fixlog 21:11:46 ====
         

- Juri9

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESETl

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

mbam.txt

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 30.09.2015
Suchlaufzeit: 21:39
Protokolldatei: mbam2.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.09.30.07
Rootkit-Datenbank: v2015.09.22.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bosartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Olga Malsam

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 362761
Abgelaufene Zeit: 10 Min., 22 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Aktiviert

Prozesse: 0
(keine bosartigen Elemente erkannt)

Module: 0
(keine bosartigen Elemente erkannt)

Registrierungsschlussel: 0
(keine bosartigen Elemente erkannt)

Registrierungswerte: 0
(keine bosartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bosartigen Elemente erkannt)

Ordner: 0
(keine bosartigen Elemente erkannt)

Dateien: 0
(keine bosartigen Elemente erkannt)

Physische Sektoren: 0
(keine bosartigen Elemente erkannt)


(end)
         

log.txt von ESET

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=053a3dc96b18f64098d886ef3cee104f
# engine=17295
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-03-03 04:50:13
# local_time=2014-03-03 05:50:13 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT 
# compatibility_mode=5893 16776573 100 94 11709 21148888 0 0
# scanned=273804
# found=6
# cleaned=0
# scan_time=7903
sh=9ABE489AF3684ABB96AB39F112768F69C83D0F8E ft=1 fh=f7fcd12f54d4e5cc vn="a variant of Win32/SpeedingUpMyPC application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Optimizer Pro\OptimizerPro.exe.vir"
sh=2F367F244D08950211E4C05FB8EF8E0959BB773A ft=1 fh=20d3e0bbdedcd685 vn="a variant of Win32/AdWare.SpeedingUpMyPC.D application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Optimizer Pro\OptProLauncher.exe.vir"
sh=37FF9AF0A4A175AFF14252C3FFA6CCC03A24ACBD ft=1 fh=ff3435be19cccc9e vn="a variant of Win32/SpeedingUpMyPC.F application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\PC Speed Maximizer\PCSpeedMaximizer.exe.vir"
sh=1AB5FE7F5654ECBB42397AE222C0B8159081D6C6 ft=1 fh=2b551abc4ed949a7 vn="a variant of MSIL/Adware.PullUpdate.A application" ac=I fn="C:\ProgramData\Updater\Uninstall.exe"
sh=1AB5FE7F5654ECBB42397AE222C0B8159081D6C6 ft=1 fh=2b551abc4ed949a7 vn="a variant of MSIL/Adware.PullUpdate.A application" ac=I fn="C:\Users\All Users\Updater\Uninstall.exe"
sh=D009AB5440D7381654EAD56AA193B91788C2B2B5 ft=1 fh=fcb1c8ab5260196c vn="multiple threats" ac=I fn="C:\Users\Olga Malsam\AppData\Local\Temp\{7583D672-1326-4A46-9D6F-35776440764C}\setup.exe"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=053a3dc96b18f64098d886ef3cee104f
# end=init
# utc_time=2015-09-30 07:54:30
# local_time=2015-09-30 09:54:30 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 26018
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=053a3dc96b18f64098d886ef3cee104f
# end=updated
# utc_time=2015-09-30 07:56:32
# local_time=2015-09-30 09:56:32 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=053a3dc96b18f64098d886ef3cee104f
# engine=26018
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-09-30 09:13:16
# local_time=2015-09-30 11:13:16 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 24785 7437166 0 0
# scanned=285690
# found=9
# cleaned=0
# scan_time=4603
sh=A5B18BC1BB4B5A15A920B6B296E91D4B4C1F9F7E ft=1 fh=637e9a458de3601b vn="Variante von Win32/Adware.Snoozer.E Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Olga Malsam\AppData\Roaming\Fifth\userid.dll.vir"
sh=4DA4E4156BE2BCB2A3839549D5B3A557F417B29D ft=1 fh=3ad783ac4bfb6be9 vn="Win32/Adware.Snoozer.O Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Olga Malsam\AppData\Roaming\SCheck\ntcrxinst.exe.vir"
sh=3A6B895DC791135C7B424D6A3AB327EB59ED2462 ft=1 fh=f63cb4459345e5cd vn="Mehrere Bedrohungen" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Olga Malsam\AppData\Roaming\SCheck\ntdllinst.exe.vir"
sh=D18ADEC9402DD028663B6FEB5F9B7A9D87D8A2E0 ft=1 fh=de8bd3b224dbd08d vn="Variante von Win32/Adware.Snoozer.E Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Olga Malsam\AppData\Roaming\SCheck\SCheck.exe.vir"
sh=EEE3E4F2C9A7A3E6C932073F725FB98D0416A168 ft=1 fh=2fa5d367a4c59724 vn="Mehrere Bedrohungen" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Olga Malsam\AppData\Roaming\Snz\Snz.exe.vir"
sh=9E95942A2BD2E5ACC8CB277824AF9824DEC40198 ft=1 fh=f9875e9e0c33c9a2 vn="Variante von Win64/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\WINDOWS\Sysnative\roboot64.exe.vir"
sh=0C1C7A02F446F04F6771B79B15E6DFED008EFFB0 ft=1 fh=9349085c2243c4f1 vn="Win32/Systweak.K evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Olga Malsam\Downloads\setup (1).exe"
sh=0C1C7A02F446F04F6771B79B15E6DFED008EFFB0 ft=1 fh=9349085c2243c4f1 vn="Win32/Systweak.K evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Olga Malsam\Downloads\setup (2).exe"
sh=0C1C7A02F446F04F6771B79B15E6DFED008EFFB0 ft=1 fh=9349085c2243c4f1 vn="Win32/Systweak.K evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Olga Malsam\Downloads\setup.exe"
         

checkup.txt

 Results of screen317's Security Check version 1.008  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Adobe Reader XI  
 Mozilla Thunderbird 24.6.0 Thunderbird out of Date!  
 Google Chrome 33.0.1750.146  Google Chrome out of date!  
````````Process Check: objlist.exe by Laurent````````  
 Windows Defender MSMpEng.exe 
 Olga Malsam AppData Local Google\Chrome\User Data\SwReporter\4.30.1\software_reporter_tool.exe 
 Olga Malsam Desktop SecurityCheck.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         

- Juri9

Den AdobeReader würde ich deinstallieren. Es gibt bessere Alternativen wie zB PDF-XChange-Viewer. Oftmals reicht auch der integrierte PDF-Betrachter im Firefox völlig aus.

Außerdem musst du Thunderbird und Chrome aktualisieren.

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

C:\ProgramData\Updater
C:\Users\All Users\Updater
C:\Users\Olga Malsam\Downloads\setup (1).exe
C:\Users\Olga Malsam\Downloads\setup (2).exe
C:\Users\Olga Malsam\Downloads\setup.exe
EmptyTemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fixlog.txt

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-09-2015 01
durchgeführt von Olga Malsam (2015-10-02 16:35:09) Run:2
Gestartet von C:\Users\Olga Malsam\Desktop
Geladene Profile: Olga Malsam (Verfügbare Profile: Olga Malsam)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\ProgramData\Updater
C:\Users\All Users\Updater
C:\Users\Olga Malsam\Downloads\setup (1).exe
C:\Users\Olga Malsam\Downloads\setup (2).exe
C:\Users\Olga Malsam\Downloads\setup.exe
EmptyTemp:
         
*****************

"C:\ProgramData\Updater" => Datei/Ordner nicht gefunden.
"C:\Users\All Users\Updater" => Datei/Ordner nicht gefunden.
C:\Users\Olga Malsam\Downloads\setup (1).exe => erfolgreich verschoben
C:\Users\Olga Malsam\Downloads\setup (2).exe => erfolgreich verschoben
C:\Users\Olga Malsam\Downloads\setup.exe => erfolgreich verschoben
EmptyTemp: => 114.5 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.. 

==== Ende von Fixlog 16:35:30 ====
         

- Juri9

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Da komme ich wieder auf TB, um einen neuen Thread aufzumachen, und sehe, dass ich noch nicht gar nicht hier geantwortet hab.

Es tut mir schrecklich leid! Ja, der PC ist wieder in Ordnung. Vielen vielen Dank!

Der Thread kann dann jetzt 5 Monate zu spät geschlossen werden... fuck

Gruß,
Juri9