Moin,

ich hatte in der vorletzten Woche einen Trojaner. Mit McAfee wurde dieser Trojaner in Quarantäne verschoben und anschließend von mir manuel gelöscht (leider habe ich verpasst, den Namen des Trojaners zu notieren). Danach war eigentich alles gut, bis letzte Woche wieder ein Trojaner auftauchte. Mein Online-Banking wurde erneut gesperrt und der Trojaner wiederum von McAfee beseitigt. Allerdings habe ich jetzt beim Systemstart immer eine Fehlermeldung die da lautet:

Fehler beim Laden von
C:\USERS\***\AppData\Local\Temp\Defrreg.dll
Das angegebene Modul wurde nicht gefunden.

Eine Google-Suche und eine Recherche hier im Forum ergaben kein Ergebnis.
Google ist der festen Überzeugung, dass ich nach Defrag und nicht nach Defrreg suche, bzw. findet zu Defrreg nichts.

Weitere Systemscans mit McAfee bringen einen sauberen Rechner, aber irgendwie bleibt doch ein komisches Gefühl. Also habe ich schon mal die OTL.exe ausgeführt.

Die beiden Files habe ich angehängt.

Ist der Trojaner jetzt weg?
Muss ich noch zusätzliche Sicherheitsmaßnahmen treffen oder muss ich einfach nur nach defrreg suchen und den Rest löschen - und wenn ja vor allem wo?

Ich bin, wie der Benutzername schon sagt, eher ambitionierter Nutzer denn wirklicher Profi und für jeden Tipp dankbar.
Wenn noch was fehlt reiche ich gern noch Infos nach.

Dank & Gruß
IT_confused

kein otl log zu sehen

download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

Hallo markusg,

habe alle Schritte durchgeführt.
Logdatei im Anhang.

Allerdings fragt das System beim Hochfahren immer noch nach der

C:\User\***\AppData\Local\Temp\Defrreg.dll

???
Gruß
IT-confused

keine eile...
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

erledigt:-)

öffne mein computer, c: dort qoobox, rechtsklick auf den quarantain ordner, und mit winraroder zip packen, dann in unserem upload channel hochladen:
dateiupload:
http://www.trojaner-board.de/54791-a...ner-board.html
wenn fertig, gib bitte bescheid.

Datei ist da...

lade den CCleaner slim:
Piriform - Builds
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

erledigt, allerdings war das so unübersichtlich, dass ich meine Anmerkungen blau markiert habe, sieh´ selbst

edith sagt nach der Überprüfung des Uploads, dass die Mühe vergeblich war...

öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
bitte noch unnötige plugins verschieben:
Adobe Reader schneller starten
behalte aber:
EScript.api
Escript.deu
Search.api
Search.DEU
deinstaliere:
Autostart-Manager
Bluesoleil2
steht nichts hinter, falls nicht mehr nötig, weg.

VoIP
Cisco EAP-FAST Module
Cisco LEAP Module
Cisco PEAP Module
divx (alle)
dm Fotowelt (beide)
Google Toolbar
InfraRecorder
beide java versionen. neuestes update:
Java SE Downloads - Sun Developer Network (SDN)
klicke auf download jre.
wenn du microsoft office nicht brauchst, weg damit.
Mozilla Sunbird
Mozilla Thunderbird
myphotobook
ParetoLogic
PC Inspector
Picasa 2
PokerStars
SCHLECKER Foto Digital Service
Shop for HP Supplies
Skype Toolbars
öffne skype, klicke update und hohle dir version 5.
TeamViewer
TOSHIBA Assist
TOSHIBA DVD PLAYER
TOSHIBA Extended Tiles for Windows
TOSHIBA Supervisor Password
Toshiba TEMPRO
TUGZip
VLC media player
updaten:
VideoLAN - VLC media player - Open Source Multimedia Framework and Player
deinstalieren:
Vodafone Mobile Connect
vtigercrm
Windows Media Player Firefox Plugin
danach bereinige mit dem CCleaner dateien und die registry.
berichte wie der pc läuft.

Hallo markusg,

ich habe alle Anweisungen ausgeführt und das System vollständig bereinigt.
Start funktioniert jetzt ohne Probleme, alles läuft soweit rund:-)

Stellt sich mir allerdings die Frage, wieviel der McAfee-Scanner tatsächlich kann.
Eigentlich habe ich den ja auch dafür, entsprechende Bedrohungen zu finden.
Hast Du dazu eine persönliche Meinung, die mir weiterhelfen könnte?

Ansonsten sage ich vielen Dank für den kompetenten und echt sauschnellen Support - ich werde Euch weiterempfehlen.

Beste Grüße
IT-confused

also, wenn man sich nur auf seinen viren scanner verlässt, dann ist man verlassen :-)
ein programm kann dir nie 100 %igen schutz bieten.
ich kann, falls erwünscht, dir tipps geben, mit denen du das bs besser absichern kannst.

Hallo,

nach dem ganzen Bereinigungs-Bohei war erstmal einiges aufzuarbeiten.
Ich möchte mich natürlich nicht nur auf meinen Virenscanner verlassen. Tipps sind also herzlich willkommen.

Allerdings kann ja so ein Virenscanner auch nicht schaden. Stellt sich also die Frage, ob McAfee das Mittel der Wahl ist?

Freue mich auf Dein Feedback
IT-confused

dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen

als browser solltest du den opera nutzen, er ist sicherer und schneller.
wenn er dir nicht gefällt passe ich meine anleitung für den ff an.
wenn er dir gefällt, deinstaliere den firefox.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen

mit diesem tool lässt sich ein werbeblocker laden
Opera URLFilter Downloader ? OperaWiki
dies sollte 1x pro woche durchgeführt werden.
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen
lesezeichen importieren
Lesezeichen ? OperaWiki

um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Paragon Backup & Recovery Free Edition - Das Produkt
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.



allgemeines.
- verzichte auf tuning programme, sie bringen nichts.
- keine illegalen downloads.
90 % bringen malware mit sich!
- keine streaming seiten wie kino.to sie verbreiten malware.
- wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen.

online banking:

ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden.
Kartenlesegerät ? Wikipedia

instaliere jetzt die von dir benötigten programme.

danach, bitte nur noch im standard nutzer konto einloggen, und dort in der sandbox surfen, mit klick auf "sandboxed web browser".
diese einstellungen, sollten dich nun rund um schützen.