Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojan.win32.FireHooker.a Gefunden, was tun?

Trojan.win32.FireHooker.a Gefunden, was tun?


Plagegeister aller Art und deren Bekämpfung: Trojan.win32.FireHooker.a Gefunden, was tun?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.06.2016, 15:09   #1
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Trojan.win32.FireHooker.a Gefunden, was tun? - Standard

Trojan.win32.FireHooker.a Gefunden, was tun?


Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt 2

  • Download und Anleitung
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Unter Einstellungen/ Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass Deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3



Bitte starte FRST erneut, markiere auch die checkbox und drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Alt 05.06.2016, 16:58   #2
weygoldt
 
Trojan.win32.FireHooker.a Gefunden, was tun? - Standard

AdwCleaner Log


Advcleaner Log:

Code:
ATTFilter
# AdwCleaner v5.119 - Bericht erstellt am 05/06/2016 um 17:45:20
# Aktualisiert am 30/05/2016 von Xplode
# Datenbank : 2016-06-03.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : weygoldtadmin - PATRICK
# Gestartet von : C:\Users\weygoldtadmin\Downloads\AdwCleaner_5.119.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

[-] Dienst gelöscht : DnsBlockUpdateSvc

***** [ Ordner ] *****

[-] Ordner gelöscht : C:\ProgramData\ParetoLogic
[-] Ordner gelöscht : C:\ProgramData\17459332781157582176
[-] Ordner gelöscht : C:\Program Files (x86)\ParetoLogic
[-] Ordner gelöscht : C:\Program Files (x86)\{6343EF8A-8F00-46D2-A6F1-2AC37812AA13}
[-] Ordner gelöscht : C:\Program Files (x86)\{A88A3222-024D-4B32-97AD-039B1222F3A2}
[-] Ordner gelöscht : C:\WINDOWS\Installer\{5EEA3A8B-A38E-464F-AABD-50994ABB2E25}
[-] Ordner gelöscht : C:\WINDOWS\Installer\{AB22B694-C3B7-4B7C-9858-8C554EA7F3C1}
[-] Ordner gelöscht : C:\WINDOWS\Installer\{D830AF27-BDC3-46E0-B702-52E5AB819C3A}
[-] Ordner gelöscht : C:\Users\weygoldtadmin\AppData\Local\DnsBlock
[-] Ordner gelöscht : C:\Users\weygoldtadmin\AppData\Local\eSupport.com
[-] Ordner gelöscht : C:\Users\weygoldtadmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
[-] Ordner gelöscht : C:\Users\weygoldtadmin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gngocbkfmikdgphklgmmehbjjlfgdemm
[-] Ordner gelöscht : C:\Users\weygoldtadmin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgpldemfalnmlphfcobdiehembpklalo
[-] Ordner gelöscht : C:\Program Files\{55AB8824-ADFE-4487-83C0-A2A2621B5185}
[-] Ordner gelöscht : C:\Program Files\{A0A317DF-1D0D-4801-A4BA-6DBBBB7CF0A5}

***** [ Dateien ] *****

[-] Datei gelöscht : C:\END
[-] Datei gelöscht : C:\WINDOWS\SysWOW64\dns.block
[-] Datei gelöscht : C:\Users\weygoldtadmin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gngocbkfmikdgphklgmmehbjjlfgdemm_0.localstorage
[-] Datei gelöscht : C:\Users\weygoldtadmin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gngocbkfmikdgphklgmmehbjjlfgdemm_0.localstorage-journal
[-] Datei gelöscht : C:\Users\weygoldtadmin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bgpldemfalnmlphfcobdiehembpklalo_0.localstorage
[-] Datei gelöscht : C:\Users\weygoldtadmin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bgpldemfalnmlphfcobdiehembpklalo_0.localstorage-journal
[-] Datei gelöscht : C:\Users\weygoldtadmin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_uswhsalcds-a.akamaihd.net_0.localstorage
[-] Datei gelöscht : C:\Users\weygoldtadmin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_uswhsalcds-a.akamaihd.net_0.localstorage-journal
[-] Datei gelöscht : C:\Users\weygoldtadmin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_primeshare.tv_0.localstorage
[-] Datei gelöscht : C:\Users\weygoldtadmin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_primeshare.tv_0.localstorage-journal
[-] Datei gelöscht : C:\WINDOWS\SysNative\DnsBlockUpdateSvc.exe
[-] Datei gelöscht : C:\WINDOWS\SysNative\dns.block
[-] Datei gelöscht : C:\WINDOWS\SysNative\GroupPolicy\Machine\Registry.pol
[-] Datei gelöscht : C:\WINDOWS\SysNative\GroupPolicy\GPT.ini

***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\DPBHO.DLL
[-] Wert gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{C89D311D-9352-4194-B7B5-600592183FDC}]
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\DPBHO.DownloadProtect
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\DPBHO.DownloadProtect.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\{1C6F51F8-BCE6-4702-8952-6A8233359FBC}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E7BF74EE-9106-4113-B216-2F980BA29141}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
[-] Wert gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}]
[-] Schlüssel gelöscht : HKCU\Software\eSupport.com
[-] Schlüssel gelöscht : HKCU\Software\OCS
[-] Schlüssel gelöscht : HKCU\Software\ParetoLogic
[-] Schlüssel gelöscht : HKCU\Software\WEBAPP
[-] Schlüssel gelöscht : HKCU\Software\DnsBlock
[-] Schlüssel gelöscht : HKLM\SOFTWARE\ParetoLogic
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B696F285-F54E-2524-58B1-E06A70ABE6BE}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\watch4.de
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.watch4.de
[-] Wert gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [DnsBlock]

***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [5597 Bytes] - [05/06/2016 17:45:20]
C:\AdwCleaner\AdwCleaner[S1].txt - [5729 Bytes] - [05/06/2016 17:44:10]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [5743 Bytes] ##########
__________________
Alt 05.06.2016, 17:52   #3
weygoldt
 
Trojan.win32.FireHooker.a Gefunden, was tun? - Standard

MBAM.txt


Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 05.06.2016
Suchlaufzeit: 18:01
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.06.05.03
Rootkit-Datenbank: v2016.05.27.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: weygoldtadmin

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 391321
Abgelaufene Zeit: 35 Min., 23 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 2
PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}, In Quarantäne, [bc9b45b4a9f0a29489df7d00738f2dd3], 
PUP.Optional.DownloadProtect, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}, In Quarantäne, [bc9b45b4a9f0a29489df7d00738f2dd3], 

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 5
PUP.Optional.DNSBlock, C:\Users\weygoldtadmin\AppData\Local\Temp\setup.exe, In Quarantäne, [44137089792054e2d4ff654fa85957a9], 
PUP.Optional.Somoto, C:\Users\weygoldtadmin\AppData\Local\Temp\nsb7CC2.tmp, In Quarantäne, [b3a47881b6e38fa78c05cbcfe120e61a], 
PUP.Optional.Somoto, C:\Users\weygoldtadmin\AppData\Local\Temp\nszF5EA.tmp, In Quarantäne, [a2b5d029d2c769cde5ac82180df4b050], 
PUP.Optional.BundleInstaller, C:\Users\weygoldtadmin\AppData\Local\Temp\binsis142.xml, In Quarantäne, [1641b4458613b680f3c044a2f90a50b0], 
PUP.Optional.BundleInstaller, C:\Users\weygoldtadmin\AppData\Local\Temp\binsischeck654.xml, In Quarantäne, [8ec97287dbbeef47b4009e4827dcd927], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Allerdings erstellte das program für den einzigen scan mehrere logs, soll ich die anderen auch posten? das war jetzt der neuste
__________________
Antwort

Themen zu Trojan.win32.FireHooker.a Gefunden, was tun?
aufzusetzen, ausser, brauche, desinfiziert, dringend, einfach, firehooker, gefunde, guten, hilfe, kaspersky, neu, rechner, tagen, troja, trojaner, was tun, was tun?, würde, öfters


« Zip-Datei in Phishing Mail geöffnet und wahrscheinlich gespeichert, Laptop komplett infiziert | phjfg.exe Cpu spikes, Malware? Fehler? »


Ähnliche Themen: Trojan.win32.FireHooker.a Gefunden, was tun?


  1. Hilfe für Trojan.Win32.FireHooker.a
    Plagegeister aller Art und deren Bekämpfung - 27.04.2016 (5)
  2. Windows 7: Trojan.Win32.FireHooker.a
    Plagegeister aller Art und deren Bekämpfung - 09.04.2016 (16)
  3. Windows 7: Trojan.Win32.FireHooker.a
    Lob, Kritik und Wünsche - 09.04.2016 (0)
  4. Windows 8.1 Trojan.Win32.Firehooker.a
    Log-Analyse und Auswertung - 07.03.2016 (15)
  5. kasperskay zeigt 2 Meldungen 1. lsass.exe und trojan.win32.FireHooker.a
    Log-Analyse und Auswertung - 15.02.2016 (1)
  6. Trojan.win32.Firehooker.a gefunden
    Log-Analyse und Auswertung - 08.02.2016 (32)
  7. Kaspersky Meldung: C:\Windows\SysWOW64\MMDevAPI.dll Trojan. Win32.FireHooker.a
    Log-Analyse und Auswertung - 24.01.2016 (16)
  8. trojan.win32.firehooker.a von Kaspersky gemeldet
    Plagegeister aller Art und deren Bekämpfung - 06.01.2016 (25)
  9. Trojan.win32.firehooker.a wird immer wieder entdeckt
    Plagegeister aller Art und deren Bekämpfung - 31.12.2015 (9)
  10. Trojan.win32.FireHooker.a bei Kaspersky kommt immér wieder
    Plagegeister aller Art und deren Bekämpfung - 29.12.2015 (29)
  11. Windows 7 Kasperski hat Trojan.Win32.FireHooker.a im System und löscht ihn jeden Tag
    Log-Analyse und Auswertung - 20.12.2015 (9)
  12. Trojan.Win32.FireHooker.a auf Windows 7 eingefangen
    Plagegeister aller Art und deren Bekämpfung - 19.12.2015 (16)
  13. "Trojan.Win32.FireHooker.a" erscheint in KIS immer wieder.
    Plagegeister aller Art und deren Bekämpfung - 05.12.2015 (9)
  14. Trojan.Win32.FireHooker. gefunden
    Plagegeister aller Art und deren Bekämpfung - 02.12.2015 (18)
  15. Trojan.Win32.FireHooker.a gefunden
    Plagegeister aller Art und deren Bekämpfung - 30.11.2015 (16)
  16. Trojan.Win32.FireHooker.a gefunden
    Mülltonne - 28.11.2015 (1)
  17. Win32:Trojan-gen, Win32:Rootkit-gen, Win32:Adware-gen gefunden!
    Log-Analyse und Auswertung - 14.07.2008 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojan.win32.FireHooker.a Gefunden, was tun? - Schritt 1 Downloade Dir bitte AdwCleaner auf deinen Desktop . Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner . Starte die AdwCleaner.exe mit einem Doppelklick. Stimme den Nutzungsbedingungen - Trojan.win32.FireHooker.a Gefunden, was tun?...
Archiv
Du betrachtest: Trojan.win32.FireHooker.a Gefunden, was tun? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131