Guten Tag
Ich habe vor 3 Tagen, beim Rechner meiner Frau, den Viren-Scanner Avira Personal Free, einen vollen Scan machen lassen.
Nachdem dieser fertig war, und Diverse Dateien, in die Quarantäne verschoben hatte, funktionierte zwar das Internet noch, aber keiner Ihrer Browser, konnte ins Netz (IE, FF, Opera).
Ich habe den Rechner, auf vor drei Tagen zurückgesetzt, einen Scan mit "HiJackThis", sowie mit "Malwarebytes" und nochmal mit "Avira".
Die Log-Dateien, der Programme sind im Anhang, bei "Avira" habe ich nur die Funde im File belassen.

Würde mich sehr über Hilfe freuen.

Wünsche noch einen schönen Tage

MFg RustyCake

Art des Suchlaufs: Quick-Scan

Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Danke für die schnelle Antwort.

Daten sind im Anhang.

-> No action taken.

Du solltest doch alle Funde entfernen! Bitte hol das nach, falls die nicht entfernt wurden!

Sorry. Hab Deine Thread Punkt für Punkt abgearbeitet, da stand nichts von löschen.
Das traute ich mich nicht.
Alle Funde von Malwarebytes und OTL, oder nur eines von beiden.
Nochmals Sorry, aber mit der Materie bin ich nicht so vertaut.

Danke

RustyCake

Alles was MBAM gefunden hast sollst du löschen. So stehts auch in der Anleitung.

Den entfernen Button hab ich schon gesehen, wie gesagt, Rechner meiner Frau, da bin ich lieber vorsichtig

Danke für Deine Geduld, ich mach das gleich, und Poste den Krempel nochmal

Ok. Neuer Versuch, hoffe dieses mal alles richtig.
Scan /vollständig) mit MalWareBeytes, löschen aller ausgewählter Einträge, Log-Datei safen.
Dann OTL, Log-Dateinen safen.
Alles im upload :-)

Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

:OTL
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:56202
O4 - HKLM..\Run: [CFSServ.exe]  File not found
O4 - HKLM..\RunOnceEx: []  File not found
O32 - AutoRun File - [2008.07.22 14:37:48 | 000,000,000 | ---D | M] - F:\autorun -- [ FAT32 ]
O32 - AutoRun File - [2008.05.30 09:31:56 | 000,000,054 | -H-- | M] () - F:\autorun.in_2.org -- [ FAT32 ]
O32 - AutoRun File - [2008.05.30 09:31:26 | 000,000,054 | -H-- | M] () - F:\autorun.inf -- [ FAT32 ]
O33 - MountPoints2\{b2b0b5fa-fa11-11db-8bcb-0015b7170a5d}\Shell\AutoRun\command - "" = E:\ -- File not found
O33 - MountPoints2\{b2b0b5fa-fa11-11db-8bcb-0015b7170a5d}\Shell\explore\Command - "" = E:\RECYCLER\autorun.exe -- File not found
O33 - MountPoints2\{b2b0b5fa-fa11-11db-8bcb-0015b7170a5d}\Shell\open\Command - "" = E:\RECYCLER\autorun.exe -- File not found
O33 - MountPoints2\{e8a8f55c-d2a1-11dd-8ed9-0015b7170a5d}\Shell\AutoRun\command - "" = F:\WDSetup.exe -- [2008.07.08 11:53:30 | 001,760,039 | ---- | M] (Western Digital Corporation                                                                                                                    )
O33 - MountPoints2\E\Shell - "" = AutoRun
O33 - MountPoints2\E\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\LaunchU3.exe -- File not found
[2010.12.03 17:48:31 | 000,000,000 | ---D | C] -- C:\onweretetr(2).exe
:Commands
[purity]
[resethosts]
[emptytemp]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.