Trojaner-Board - Festplatte unter Windows 7 löschen?

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)

- - Festplatte unter Windows 7 löschen? (https://www.trojaner-board.de/161196-festplatte-windows-7-loeschen.html)

Entspann dich. Wir sind hier nicht beim Verhör :D

ESET kann dauern, lass es doch einfach über Nacht laufen, währenddessen kann man schlafen ;)

Stell bitte nur sicher, dass der Rechner nicht ausgeht wegen übertrieben gemeinter Energiesparfunktionen, die auf dem Desktop meiner Meinung nach mehr als überflüssig sind...

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlauf Datum: 26.11.2014

Suchlauf-Zeit: 00:02:50

Logdatei: mbam.txt

Administrator: Ja
 

Version: 2.00.3.1025

Malware Datenbank: v2014.11.25.16

Rootkit Datenbank: v2014.11.22.01

Lizenz: Testversion

Malware Schutz: Aktiviert

Bösartiger Webseiten Schutz: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7

CPU: x86

Dateisystem: NTFS

Benutzer: Tim
 

Suchlauf-Art: Bedrohungs-Suchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 281688

Verstrichene Zeit: 7 Min, 34 Sek
 

Speicher: Aktiviert

Autostart: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(Keine schädliche Elemente erkannt)
 

Module: 0

(Keine schädliche Elemente erkannt)
 

Registrierungsschlüssel: 0

(Keine schädliche Elemente erkannt)
 

Registrierungswerte: 0

(Keine schädliche Elemente erkannt)
 

Registrierungsdaten: 0

(Keine schädliche Elemente erkannt)
 

Ordner: 0

(Keine schädliche Elemente erkannt)
 

Dateien: 0

(Keine schädliche Elemente erkannt)
 

Physische Sektoren: 0

(Keine schädliche Elemente erkannt)
 
 

(end)

Code:

C:\AdwCleaner\Quarantine\C\Users\Tim\AppData\Local\BoBrowser\Application\36.0.1985.136\default_apps\crossbrowser.crx.vir        JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung

C:\AdwCleaner\Quarantine\C\Users\Tim\AppData\Local\BoBrowser\Application\36.0.1985.136\Installer\chrome.7z.vir        JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung

C:\AdwCleaner\Quarantine\C\Users\Tim\AppData\Local\BoBrowser\User Data\Default\Extensions\ebpeonjdeofpjegbdiibbdjlgfohngee\1.26.12_0\extensionData\plugins\91.js.vir        JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung

C:\AdwCleaner\Quarantine\C\Windows\system32\lsdprn.exe.vir        Variante von Win32/Toolbar.BitCocktail.C evtl. unerwünschte Anwendung

C:\Users\Tim\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZN693N50\c96a9a9c-e33c-4783-ae46-f22c4de2cbc4[1].exe        Variante von Win32/Toolbar.CrossRider.BM evtl. unerwünschte Anwendung

C:\Users\Tim\AppData\Local\Temp\277E.tmp        JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung

C:\Users\Tim\AppData\Local\Temp\47D2.tmp        JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung

C:\Users\Tim\AppData\Local\Temp\49E9.tmp        JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung

C:\Users\Tim\AppData\Local\Temp\optprosetup.exe        Variante von Win32/OptimizerEliteMax.C evtl. unerwünschte Anwendung

C:\Users\Tim\AppData\Local\Temp\n1085\OptimizerProInstaller.exe        Variante von Win32/AdWare.SpeedingUpMyPC.N Anwendung

F:\Bilder\Anderes\2009\DOWNLOAD\Babylon8_setup2.exe        Win32/Toolbar.Conduit.A evtl. unerwünschte Anwendung

Das ging aber schnell :applaus:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

EmptyTemp:

Hosts:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Isch habe fertig!

Naja, wenn das nicht mein Uni-Rechner wäre und ich am Freitag einen Leistungsnachweis hätte (muss noch 80 Seiten an Text in die Birne bekommen), würde ich nicht den ganzen Tag an meinem Computer sitzen und "Jugend-forscht" betreiben ....

FRST wieder mit Sicherheitsscannern aus ?

Alter Falter!!

Uni-Rechner! Was studierst du, BWL?

Deine wichtigsten PowerPoint-Präsis hast du aber gesichert, in die Klaut oder? :blabla:

Nope, ich studiere Soziale Arbeit ^^
Die Präsentation (Rechnungswesen) ist derzeit noch in meinem E-Mail-Ordner ^^ und auf dem Desktop.
Aber der Drucker-Treiber will noch nicht so wirklich.

So die Scannergebnisse kommen gleich...

Zitat:

Die Präsentation (Rechnungswesen) ist derzeit noch in meinem E-Mail-Ordner ^^

Also doch in der Klaut :D

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 23-11-2014

Ran by Tim at 2014-11-26 01:10:10 Run:1

Running from C:\Users\Tim\Desktop

Loaded Profile: Tim (Available profiles: Tim)

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

EmptyTemp:

Hosts:

*****************
 

C:\Windows\System32\Drivers\etc\hosts => Moved successfully.

Hosts was reset successfully.

EmptyTemp: => Removed 2.6 GB temporary data.
 
 

The system needed a reboot. 
 

==== End of Fixlog ====

In der Klaut ?

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Ich hatte nach meinem "Trojanerritt" den Mozilla gut ausstaffiert ^^
Hatte noch das "No-Script" mit bei ... Glaub so hieß es.

Ja, eine Sache noch. Wenn der Computer keinen Neustart mehr kann, was hat das zu bedeuten?

Immer wenn ein Programm einen Neustart zum Laden der Logfiles brauchte, blieb immer nur der schwarze Bildschirm.

Und das "An-Knopf-Drücken" brachte auch nichts mehr (nach einer Zeit), also ich musste hinten dann immer den Schalter umlegen..... Internet ist auch schon wieder so seltsam langsam.

Meine Musikdateien gehen auch immernoch nicht abzuspielen.....

Soll ich den Computer nochmal komplett neu aufziehen?

Danke für deine Geduld übrigens ^^

Zitat:

Hatte noch das "No-Script" mit bei ... Glaub so hieß es.

Ja, für Laien und BWLer aber nicht bedienbar :blabla:

Zitat:

Soll ich den Computer nochmal komplett neu aufziehen?

Schon wieder? :dummguck:
Das wäre so Blödsinns-Endlosschleifenverdächtig. Ich weiß nicht was ich machen würde, aber leider sehe ich deinen Rechner auch nicht vor Ort. Manmal hilft hier und da ein BIOS-Update, aber wie das geht ist von Mainboard zu Mainboard uterschiedlich und selbst wenn nicht würde ich einem BWLer (;)) das nur ungern erklären

Naja, wenn das No-Script immer nachfragt, ob man der Seite traut, hat das auch schonmal was.... Wurd halt einmal auf einer Supportseite empfohlen, um sich Mist vom Hals zu halten.

Uh, ne das Bios fass ich nicht an. Hat scho Bammel als ich das aufrufen musste, um das CD-Laufwerk für die Installation auf zu rufen...

Und was mit den Musikdaten ist, weißt du leider auch nicht?

Was machst du denn beruflich?
Denk mal Informatik, wenn du hier mitreden kannst... Sowas kann ja nicht jeder.

Zitat:

Naja, wenn das No-Script immer nachfragt, ob man der Seite traut, hat das auch schonmal was.... Wurd halt einmal auf einer Supportseite empfohlen, um sich Mist vom Hals zu halten.

So gehts jedem. Entweder Sicherheit oder Komfort. Beides gleichzeitig? Schlecht, je nach Definition...

Zitat:

Denk mal Informatik, wenn du hier mitreden kannst... Sowas kann ja nicht jeder.

Berufs-Halbwissender...je mehr man weiß, desto mehr weiß man wie wenig man weiß http://cosgan.de/images/smilie/konfus/a080.gif

Ja, so ging es mir heute auch mit dem Betriebssystem auch.

Glaub ich zieh den Computer jetzt noch 1. neu auf..... und dann nehm ich den PDF-Reader, den du mir da gepostet hattest..... Mehr brauch ich für diesen PC nicht mehr.

Musik ist ja so oder so kaputt... von daher..

Falls wieder was sein sollte, steh ich wieder auf der Matte...

Also hast du dir das alles angelesen und nicht studiert? Das hat noch mehr Respekt verdient.
Studium ist ja (etwas) vorgekautes Wissens.

Ausbildung 3 Jahre, davor noch mehr Halbwissen, seit 2009 Berufs-Halbwissend :blabla: