Trojaner-Board - Malware, verstecke Objekte -> Laptop verseucht

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Malware, verstecke Objekte -> Laptop verseucht (https://www.trojaner-board.de/104128-malware-verstecke-objekte-laptop-verseucht.html)

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

ComboFix:

Combofix Logfile:

Code:

ComboFix 11-10-18.04 - *** 18.10.2011  20:57:37.1.2 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3935.2453 [GMT 1:00]

ausgeführt von:: c:\users\***\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-09-18 bis 2011-10-18  ))))))))))))))))))))))))))))))

.

.

2011-10-18 20:16 . 2011-10-18 20:16        --------        d-----w-        c:\users\Default\AppData\Local\temp

2011-10-18 18:02 . 2011-10-18 18:02        69000        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{B1CFF7D3-4FE4-4CEA-9F02-3E5AD55E6501}\offreg.dll

2011-10-18 17:54 . 2011-10-18 17:54        --------        d-----w-        C:\_OTL

2011-10-18 07:44 . 2011-09-13 00:26        9049936        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{B1CFF7D3-4FE4-4CEA-9F02-3E5AD55E6501}\mpengine.dll

2011-10-16 16:17 . 2011-10-16 16:17        --------        d-----w-        c:\program files (x86)\ESET

2011-10-16 13:46 . 2011-10-16 13:46        --------        d-----w-        c:\users\***\AppData\Roaming\Malwarebytes

2011-10-16 13:45 . 2011-10-16 13:45        --------        d-----w-        c:\programdata\Malwarebytes

2011-10-16 13:45 . 2011-10-16 13:45        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2011-10-16 13:45 . 2011-08-31 16:00        25416        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-10-14 08:08 . 2011-09-01 05:12        2382848        ----a-w-        c:\windows\system32\mshtml.tlb

2011-10-14 08:08 . 2011-09-01 02:22        2382848        ----a-w-        c:\windows\SysWow64\mshtml.tlb

2011-10-14 08:08 . 2011-09-01 05:35        174368        ----a-w-        c:\program files\Internet Explorer\sqmapi.dll

2011-10-14 08:08 . 2011-09-01 02:41        141088        ----a-w-        c:\program files (x86)\Internet Explorer\sqmapi.dll

2011-10-13 20:06 . 2011-10-13 20:06        --------        d-----w-        c:\users\***\AppData\Roaming\Avira

2011-10-13 20:05 . 2011-10-11 14:00        97312        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-10-13 20:05 . 2011-10-11 14:00        27760        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2011-10-13 20:05 . 2011-10-11 14:00        130760        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-10-13 20:04 . 2011-10-13 20:04        --------        d-----w-        c:\programdata\Avira

2011-10-13 20:04 . 2011-10-13 20:04        --------        d-----w-        c:\program files (x86)\Avira

2011-10-13 15:18 . 2011-09-06 03:03        3138048        ----a-w-        c:\windows\system32\win32k.sys

2011-10-13 15:12 . 2011-08-17 05:26        613888        ----a-w-        c:\windows\system32\psisdecd.dll

2011-10-13 15:12 . 2011-08-17 04:24        465408        ----a-w-        c:\windows\SysWow64\psisdecd.dll

2011-10-13 15:12 . 2011-08-17 04:19        75776        ----a-w-        c:\windows\SysWow64\psisrndr.ax

2011-10-13 15:12 . 2011-08-17 05:25        108032        ----a-w-        c:\windows\system32\psisrndr.ax

2011-10-13 15:10 . 2011-08-27 05:37        861696        ----a-w-        c:\windows\system32\oleaut32.dll

2011-10-13 15:10 . 2011-08-27 05:37        331776        ----a-w-        c:\windows\system32\oleacc.dll

2011-10-13 15:10 . 2011-08-27 04:26        571904        ----a-w-        c:\windows\SysWow64\oleaut32.dll

2011-10-13 15:10 . 2011-08-27 04:26        233472        ----a-w-        c:\windows\SysWow64\oleacc.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Elbserver"="c:\program files (x86)\Sony\Media Gallery\ElbServer.exe" [2009-10-15 72192]

"Rainlendar2"="c:\program files (x86)\Rainlendar2\Rainlendar2.exe" [2010-07-11 2199040]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"ISBMgr.exe"="c:\program files (x86)\Sony\ISB Utility\ISBMgr.exe" [2009-08-26 320880]

"NortonOnlineBackupReminder"="c:\program files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" [2009-06-17 538472]

"PMBVolumeWatcher"="c:\program files (x86)\Sony\PMB\PMBVolumeWatcher.exe" [2009-10-24 597792]

"MarketingTools"="c:\program files (x86)\Sony\Marketing Tools\MarketingTools.exe" [2010-01-06 26624]

"SHTtray.exe"="c:\program files (x86)\Common Files\Sony Shared\SOHLib\SHTtray.exe" [2009-10-15 99624]

"HP Software Update"="c:\program files (x86)\Hp\HP Software Update\HPWuSchd2.exe" [2010-03-12 49208]

"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2010-11-29 421888]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]

"ThreatFire"="c:\program files (x86)\ThreatFire\TFTray.exe" [2010-01-14 378128]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-10-11 258512]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-9-4 1081632]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]

2009-11-30 18:20        98304        ----a-w-        c:\windows\System32\VESWinlogon.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"mixer2"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages        REG_MULTI_SZ           kerberos msv1_0 schannel wdigest tspkg pku2u livessp

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-01-06 133104]

R3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusbflt.sys [x]

R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [x]

R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-01-06 133104]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper64.exe [2010-02-19 115568]

R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [x]

R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]

S0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys [x]

S0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys [x]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]

S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-10-11 86224]

S2 PMBDeviceInfoProvider;PMBDeviceInfoProvider;c:\program files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe [2009-10-24 360224]

S2 rimspci;rimspci;c:\windows\system32\drivers\rimssne64.sys [x]

S2 risdsnpe;risdsnpe;c:\windows\system32\drivers\risdsne64.sys [x]

S2 SampleCollector;VAIO Care Performance Service;c:\program files\Sony\VAIO Care\VCPerfService.exe [2010-08-12 257936]

S2 SOHCImp;VAIO Media plus Content Importer;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe [2009-10-15 120104]

S2 SOHDBSvr;VAIO Media plus Database Manager;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDBSvr.exe [2009-10-15 70952]

S2 SOHDms;VAIO Media plus Digital Media Server;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe [2009-10-15 427304]

S2 SOHDs;VAIO Media plus Device Searcher;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe [2009-10-15 75048]

S2 SOHPlMgr;VAIO Media plus Playlist Manager;c:\program files (x86)\Common Files\Sony Shared\SOHLib\SOHPlMgr.exe [2009-10-15 91432]

S2 TeamViewer5;TeamViewer 5;c:\program files (x86)\TeamViewer\Version5\TeamViewer_Service.exe [2010-03-18 172328]

S2 ThreatFire;ThreatFire;c:\program files (x86)\ThreatFire\TFService.exe service [x]

S2 uCamMonitor;CamMonitor;c:\program files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [2008-09-18 104960]

S2 VCFw;VAIO Content Folder Watcher;c:\program files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [2009-09-14 642416]

S2 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [2010-02-19 529776]

S2 VcmINSMgr;VAIO Content Metadata Intelligent Network Service Manager;c:\program files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe [2010-02-19 386416]

S2 vpnagent;Cisco AnyConnect VPN Agent;c:\program files (x86)\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe [2009-12-17 497856]

S2 VSNService;VSNService;c:\program files\Sony\VAIO Smart Network\VSNService.exe [2010-01-29 822784]

S3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\DRIVERS\ArcSoftKsUFilter.sys [x]

S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [x]

S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys [x]

S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\drivers\SFEP.sys [x]

S3 TfNetMon;TfNetMon;c:\windows\system32\drivers\TfNetMon.sys [x]

S3 VAIO Power Management;VAIO Power Management;c:\program files\Sony\VAIO Power Management\SPMService.exe [2009-11-30 571248]

S3 VUAgent;VUAgent;c:\program files\Sony\VAIO Update 5\VUAgent.exe [2010-04-09 1223024]

S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - 75176351

*Deregistered* - 75176351

.

Inhalt des "geplante Tasks" Ordners

.

2011-10-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-01-06 18:34]

.

2011-10-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-01-06 18:34]

.

.

--------- x86-64 -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-10-29 165912]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-10-29 387608]

"Persistence"="c:\windows\system32\igfxpers.exe" [2009-10-29 358912]

"IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-06-05 186904]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-12-07 9636896]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2010-01-06 171520]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = 

mLocal Page = c:\windows\SysWOW64\blank.htm

IE: Free YouTube Download - c:\users\***\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm

TCP: DhcpNameServer = 192.162.10.254

DPF: 55963676-2F5E-4BAF-AC28-CF26AA587566 - vpnweb.cab

FF - ProfilePath - c:\users\***\AppData\Roaming\Mozilla\Firefox\Profiles\1rdy8dm0.default\

FF - prefs.js: browser.search.defaulturl - 

FF - prefs.js: browser.search.selectedEngine - 

FF - prefs.js: browser.startup.homepage - hxxp://www.ftd.de/

FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IPGTDF&PC=IPGTDF&q=

FF - prefs.js: network.proxy.ftp - 

FF - prefs.js: network.proxy.ftp_port - 

FF - prefs.js: network.proxy.gopher - 

FF - prefs.js: network.proxy.gopher_port - 

FF - prefs.js: network.proxy.http - 

FF - prefs.js: network.proxy.http_port - 

FF - prefs.js: network.proxy.socks - 

FF - prefs.js: network.proxy.socks_port - 

FF - prefs.js: network.proxy.ssl - 

FF - prefs.js: network.proxy.ssl_port - 

FF - prefs.js: network.proxy.type - 

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}

FF - Ext: Facebook PhotoZoom: {20cc25e2-48c9-45e1-9a1f-1ccc1882b81b} - %profile%\extensions\{20cc25e2-48c9-45e1-9a1f-1ccc1882b81b}

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

SafeBoot-mcmscsvc

SafeBoot-MCODS

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe

AddRemove-pdfsam - c:\users\***\Desktop\pdfsam\uninstall.exe

.

.

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\SampleCollector]

"ImagePath"="\"c:\program files\Sony\VAIO Care\VCPerfService.exe\" \"/service\" \"/sstates\" \"/sampleinterval=5000\" \"/procinterval=5\" \"/dllinterval=120\" \"/counter=\Processor(_Total)\% Processor Time:1/counter=\PhysicalDisk(_Total)\Disk Bytes/sec:1\" \"/counter=\Network Interface(*)\Bytes Total/sec:1\" \"/expandcounter=\Processor Information(*)\Processor Frequency:1\" \"/expandcounter=\Processor(*)\% Idle Time:1\" \"/expandcounter=\Processor(*)\% C1 Time:1\" \"/expandcounter=\Processor(*)\% C2 Time:1\" \"/expandcounter=\Processor(*)\% C3 Time:1\" \"/expandcounter=\Processor(*)\% Processor Time:1\" \"/directory=inteldata\""

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\ThreatFire]

"AlternateImagePath"=""

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10t_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10t_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.10"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2011-10-18  21:28:22

ComboFix-quarantined-files.txt  2011-10-18 20:28

.

Vor Suchlauf: 17 Verzeichnis(se), 93.755.772.928 Bytes frei

Nach Suchlauf: 20 Verzeichnis(se), 93.368.467.456 Bytes frei

.

- - End Of File - - 9CCC1EFD6DAA6E952572891B71BEBA22
 

--- --- ---

Während ComboFix scannte, kamen folgende Fehlermeldungen:

1) PEV.exe funktioniert nicht mehr
2) PEV.3xe wird nicht richtig ausgeführt und muss geschlossen werden.

Der Scan wurde ganz normal fortgeführt.

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

aswMBR:

Code:



aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software

Run date: 2011-10-19 18:25:09

-----------------------------

18:25:09.297    OS Version: Windows x64 6.1.7601 Service Pack 1

18:25:09.297    Number of processors: 2 586 0x170A

18:25:09.297    ComputerName: ***-VAIO  UserName: ***

18:25:12.792    Initialize success

18:26:13.883    AVAST engine defs: 11101901

18:27:09.201    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0

18:27:09.216    Disk 0 Vendor: SAMSUNG_ 2AC1 Size: 305245MB BusType: 3

18:27:09.216    Disk 1  \Device\Harddisk1\DR1 -> \Device\0000006b

18:27:09.216    Disk 1 Vendor: RICOH 02 Size: 305245MB BusType: 0

18:27:09.232    Disk 2  \Device\Harddisk2\DR2 -> \Device\0000006c

18:27:09.232    Disk 2 Vendor: RICOH 02 Size: 305245MB BusType: 0

18:27:09.263    Disk 0 MBR read successfully

18:27:09.263    Disk 0 MBR scan

18:27:09.310    Disk 0 Windows 7 default MBR code

18:27:09.310    Service scanning

18:27:15.784    Modules scanning

18:27:15.784    Disk 0 trace - called modules:

18:27:15.815    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys iaStor.sys hal.dll 

18:27:15.831    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004c85060]

18:27:15.846    3 CLASSPNP.SYS[fffff8800180143f] -> nt!IofCallDriver -> [0xfffffa8004a72e40]

18:27:15.846    5 ACPI.sys[fffff88000f217a1] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-0[0xfffffa8004a73050]

18:27:16.923    AVAST engine scan C:\Windows

18:27:26.376    AVAST engine scan C:\Windows\system32

18:30:16.791    AVAST engine scan C:\Windows\system32\drivers

18:30:33.577    AVAST engine scan C:\Users\***

18:54:52.329    AVAST engine scan C:\ProgramData

18:57:43.430    Scan finished successfully

19:00:09.977    Disk 0 MBR has been saved successfully to "C:\Users\***\Desktop\MBR.dat"

19:00:09.992    The log file has been saved successfully to "C:\Users\***\Desktop\aswMBR.txt"

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Malwarebytes:

Code:

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 7984
 

Windows 6.1.7601 Service Pack 1

Internet Explorer 9.0.8112.16421
 

20.10.2011 00:04:35

mbam-log-2011-10-20 (00-04-35).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)

Durchsuchte Objekte: 335643

Laufzeit: 1 Stunde(n), 55 Minute(n), 31 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

___

ESET:

Anmerkung: Die Logdatei wurde unten in die schon bestehende txt. Datei von der letzten Nutzung Esets eingefügt. Er hat eine der Dateien gefunden, die schon beim letzten Scan gefunden wurde.

Code:


 
 
 

ESETSmartInstaller@High as CAB hook log:

OnlineScanner64.ocx - registred OK

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=7d5ae59d67a00341a48f79e1891b6661

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-10-16 05:12:03

# local_time=2011-10-16 06:12:03 (+0000, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1792 16777215 100 0 242825 242825 0 0

# compatibility_mode=2560 16777215 100 0 0 0 0 0

# compatibility_mode=5893 16776574 100 94 1606 71247751 0 0

# compatibility_mode=8192 67108863 100 0 0 0 0 0

# scanned=58551

# found=2

# cleaned=0

# scan_time=2420

C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RNJV5DR2\v-315743[1].htm        JS/TrojanDownloader.Iframe.NKE trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\***\AppData\Local\Temp\jar_cache418909598404465168.tmp        multiple threats (unable to clean)        00000000000000000000000000000000        I

esets_scanner_update returned -1 esets_gle=53251

# version=7

# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=7d5ae59d67a00341a48f79e1891b6661

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-10-16 06:59:00

# local_time=2011-10-16 07:59:00 (+0000, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1792 16777215 100 0 245626 245626 0 0

# compatibility_mode=2560 16777215 100 0 0 0 0 0

# compatibility_mode=5893 16776574 100 94 3333 71250552 0 0

# compatibility_mode=8192 67108863 100 0 60 60 0 0

# scanned=161925

# found=3

# cleaned=0

# scan_time=6038

C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RNJV5DR2\v-315743[1].htm        JS/TrojanDownloader.Iframe.NKE trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\***\AppData\Local\Temp\jar_cache418909598404465168.tmp        multiple threats (unable to clean)        00000000000000000000000000000000        I

C:\Users\***\Downloads\SoftonicDownloader_fuer_icq.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I
 
 
 
 
 
 

# version=7

# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=7d5ae59d67a00341a48f79e1891b6661

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-10-20 12:09:44

# local_time=2011-10-20 01:09:44 (+0000, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1792 16777215 100 0 567150 567150 0 0

# compatibility_mode=2560 16777215 100 0 0 0 0 0

# compatibility_mode=5893 16776574 100 94 972 71572076 0 0

# compatibility_mode=8192 67108863 100 0 321584 321584 0 0

# scanned=150329

# found=1

# cleaned=0

# scan_time=5558

C:\Users\***\Downloads\SoftonicDownloader_fuer_icq.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

SUPERAntispyware:

Anmerkung: Ich hab dir erstmal nur den ersten Teil des Logs kopiert. Er hat 709 Bedrohungen gefunden. Alle in der Kategorie "Adware.Tracking Cookie"

Laut Google sind das keine unmittelbar gefährlichen Objekte, sondern spionieren quasi "nur" mein Surfverhalten aus, um mir personenbezogene Werbung unterzujubeln.

Ich habe die alle in SASW in Quarantäne verschoben. Frage jetzt an dich: Ist es wichtig, dass du dir die einzelnen Cookies anschaust? Das würde bedeuten, ich müsste 709 Mal meinen Usernamen durch Sterne ersetzen und für dich auch einiges an Arbeit beim Durchsehen, oder? (Wenn es nicht anders geht, mache ich es heute Abend. Der Laptop soll ja sauber werden)

Alternative: Kann ich die Cookies nicht einfach in SASW löschen oder zerschieße ich mir damit irgendwas?

Code:



SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 10/20/2011 at 11:04 AM
 

Application Version : 5.0.1134
 

Core Rules Database Version : 7824

Trace Rules Database Version: 5636
 

Scan type       : Complete Scan

Total Scan Time : 02:00:08
 

Operating System Information

Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)

UAC On - Limited User
 

Memory items scanned      : 606

Memory threats detected   : 0

Registry items scanned    : 72753

Registry threats detected : 0

File items scanned        : 142406

File threats detected     : 709
 

Adware.Tracking Cookie

[...]

Viele Grüße,
Mephisto

Zitat:

Alternative: Kann ich die Cookies nicht einfach in SUPERAntiSpyware löschen oder zerschieße ich mir damit irgendwas?

Nein die Cookies können einfach weg.
Rechner ansonsten wieder soweit im Lot?

Die Cookies habe ich gelöscht. Weiter kann ich derzeit eigentlich nichts feststellen. Die Scans sehen ja, soweit ich das beurteilen kann, auch ganz gut aus - bis auf den Fund von Eset? Kriegen wir diese Datei nicht auch noch beseitigt?

Sofern die Reinigung des Systems abgeschlossen ist, hätte ich nun allerdings noch ein paar Fragen. Es wäre klasse wenn du da auch nochmal ein wenig Zeit für hättest?

Zitat:

C:\Users\***\Downloads\SoftonicDownloader_fuer_icq.exe

Diesen Funde von ESET kannst du einfach löschen (manuell).

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Moin Arne,

dann sage ich an dieser Stelle schonmal ganz herzlich: Dankeschön! :) Nun fühl ich mich wieder deutlich wohler in meiner Haut beim Surfen und Nutzen des Laptops. Falls es euch auch noch an Feedback gelegen ist: Eure Beschreibungen für die einzelnen Schritte find ich sehr gut und auf jeden Fall hilfreich für Laien wie mich! Dazu kamen die Antworten immer ziemlich fix - großes Lob!

Die Datei vom Eset Scan habe ich gelöscht. Weiterhin habe ich mir Secunia PSI runter geladen, das klingt auf jeden Fall hilfreich. Die anderen Updates sind alle aktuell. Die Passwörter werde ich ebenfalls ändern!

Was kann ich denn darüber hinaus tun, um mich abzusichern?

Meine Absicherung besteht ja aus Avira, Threatfire und Windows Defender zur Zeit. Wie schätzt du die Kombination ein, was sagst du zu Avira und Threatfire? Oder würdest du eher dazu raten etwas Geld in die Hand zu nehmen und zu McAffee oder Kaspersky wechseln? Ich weiß natürlich, dass es auch maßgeblich darauf ankommt, wie vorsichtig ich selbst bin, in dem ich es vermeide gewisse Links zu klicken (bspw. Facebook). Nur, ich hätte gern einfach trotzdem höchst möglichen Schutz. Gibt es auch Unterschiede bei den Browsern? Ich hörte der Firefox sei sicherer als der IE?

Mich interessiert jetzt auch einfach nochmal, was ich denn da für Trojaner und sonstiges Getier im System hatte? Waren das gefährliche Viren und was haben die angestellt? Bspw. hatte ich bei .jpg Dateien immer durchsichtige "Kopien" für jedes Bild, die sich nicht löschen ließen. Was lief da im Hintergrund noch an Datenklau und sonstigem?

Ich werd dem Board hier auf jeden Fall treu bleiben und versuchen mein Wissen da mal etwas zu vertiefen, dass ich nicht immer für alles nachfragen muss. ;)

Viele Grüße,
Mephisto

Edit: Wie kann ich mich denn gegen die Cookies schützen? Ich meine, 709 Cookies die zum Großteil mein Surfverhalten analysieren muss ich nicht nochmal haben. Das mit der personenbezogenen Werbung fiel mir auch immer häufiger auf. Macht es Sinn Cookies generell zu sperren und für die Seiten zu erlauben, die ich regelmäßig besuche?

PS: Ich hoffe, dieser Rundumschlag ist jetzt nicht unverschämt indem ich dir noch mehr Zeit klaue. Denke nur, dass da von dir sehr gute Tipps kommen könnten! ;)

Zitat:

Oder würdest du eher dazu raten etwas Geld in die Hand zu nehmen und zu McAffee oder Kaspersky wechseln

Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Bleib bei dem Scanner oder nimm Microsoft Security Essentials.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:

Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
Führe regelmäßig Backups auf externe Medien durch
Arbeite mit eingeschränkten Rechten
Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Zitat:

Gibt es auch Unterschiede bei den Browsern? Ich hörte der Firefox sei sicherer als der IE?

kann man so zwar nicht mehr pauschal sagen, aber ich setze schonseit geraumer Zeit auf den FF, da man diesen mit NoScript und Adblock+ "härten" kann. Ist zwar ein o.g. Punkt den IE nicht zu nutzen, aber seit Ie8/IE9 ist die Sicherheit beim IE deutlich besser geworden.

Zitat:

Mich interessiert jetzt auch einfach nochmal, was ich denn da für Trojaner und sonstiges Getier im System hatte?

Wenn ich das richtig gesehen habe, nicht wirklich schlimmes, nur unerwünschte Software wie zB Adware etc..

Zitat:

Edit: Wie kann ich mich denn gegen die Cookies schützen? Ich meine, 709 Cookies die zum Großteil mein Surfverhalten analysieren muss ich nicht nochmal haben.

Cookies sind KEINE Malware! Du kannst den Browser aber so einstellen, dass dieser nur auf Nachfrage Cookies annimmt und du dann zB nur auf von die vertrauenswürdig eingestuften Seiten diese dauerhaft oder auch nur temporär (für die aktuelle Sitzung) behält. Man kann es aber auch so einstellen, dass der FF zum Beispiel generell immer alle Cookies automatisch akzeptiert, diese aber beim Beenden alle löscht.

Hallo Arne,

ich würde den Thread gerne nochmal ausgraben, nachdem ich in euren FAQ "Anleitung: Maßnahmen zur Absicherung des Rechners" und den von dir gern geposteten Link "Kompromittierung unvermeidbar" (sehr interessant!) gelesen haben und ein wenig im Forum gestöbert habe.

Ich versuche mein System sicherer zu kriegen. Was ich bisher gemacht habe:

1) Nach der Reinigung alle Passwörter geändert

2) Wechsel von IE zu Firefox - Firefox mit Web of Trust, NoScript, AdBlock Plus 1.3.10, AdBlock Plus Popup Add-on "gehärtet" und zusätzlich Better Privacy zur Vernichtung von "SuperCookies" installiert. By the way: Firefox läuft schneller und ist besser zu personalisieren - wie konnte ich nur IE nutzen? ;) Mailprogramm ist nach wie vor Thunderbird.

3) Neues Benutzerkonto angelegt, um nicht länger mit Admin-Rechten zu arbeiten. Werde in den nächsten Tagen "umziehen". UAC bei Benutzerkontensteuerung den Regler auf die höchste Stufe gestellt.

4) Secunia PSI installiert - Frage hierzu: Nach dem Start versuche ich das System zu scannen, allerdings bricht dieser nach 6-8 Sekunden mit der Fehlermeldung "Scan abortet" ab. [Der Abbruch erfolgt beim Scan Punkt: "Matching Data with Secunia File Signatures engine"]

Woran könnte das liegen? Google-Suche half leider nicht so wirklich weiter.

Sollte ich Secunia zum laufen kriegen, brauche ich dann trotzdem noch den File Hippo Update Checker aus euren FAQ?

(Bis dahin halte ich Updates manuell auf dem neuesten Stand)

5) Panda USB Vaccine installiert. Wenn das Programm meinen USB Stick impfen möchte, so blockiert Avira die Datei "Autorun.inf". Ist das nicht gerade der Sinn von Panda, dass die Autorun-Funktion blockiert wird und sich Programme beim einführen des Sticks nicht selbst starten? Ich denke das Programm ist für mich ganz nützlich, da ich oft mit USB Sticks arbeite. Das Windows-Fenster "Öffnen mit" poppt immer noch ganz normal auf, das bleibt auch so oder? Ich stelle doch lediglich den automatischen Start ab (wenn es denn mal läuft)

6) Werde mir eine externe Festplatte besorgen, um regelmäßig Backups durchzuführen.

7) Hab unter Systemsteuerung -> Alle Systemsteuerungselemente -> Automatische Wiedergabe alles ausgestellt und die Regler sind nun auf "Jedes mal nachfragen"

8) MVPS Hostfile mal angelesen, aber noch nicht ganz kapiert. Muss da in Ruhe nochmal ran. Du empfiehlst es aber definitiv?

9) Den Kopf eingeschaltet. Der Text "Kompromittierung unvermeidbar" ist zwar schon etwas älter, aber erklärt sehr schön simpel worum es hier eigentlich geht. Auch die (geringe) Effektivität von Virenscannern wird schön deutlich und worauf es statt dessen umso mehr ankommt - auf mich.

Was mich noch stört sind die vielen Spam Mails, auf einer meiner E-Mail Adressen. Ich kriege von irgendwelchen Glücksspiel/Casino/Poker-Seiten schon seit längerer Zeit Mails, dass ich angeblich irgendwas gewonnen hätte. Auch nach unserer Reinigung hörte das nicht auf. Kann ich da irgendwas gegen tun, weißt du da ein gutes Rezept?

Würde mich über eine Antwort von dir freuen! Ich habe bei dem Thema ein wenig Blut geleckt. ;)

Beste Grüße,
Mephisto

Zitat:

Woran könnte das liegen? Google-Suche half leider nicht so wirklich weiter.

UAC zu hoch? Evtl. musst du das Teil mal per Rechtsklick als Administrator ausführen

Zitat:

Ich denke das Programm ist für mich ganz nützlich, da ich oft mit USB Sticks arbeite.

Ein Extraprogramm braucht man eigentlich nicht. Das Teil ist eigentlich nur dazu da, dass es ein Objekt namens "autorun.inf" erstellt um zu verhindern, dass andere Programme oder gar Malware so was macht.
Du kannst ganz einfach in der Systemsteuerung die automatische Wiedergabe komplettt deaktivieren, dann ist es egal oder ein externe Datenträger geimpft wurde oder nicht.

Automatische Wiedergabe deaktivieren

Windows Vista/7: In der Systemsteuerung unter automatische Wiedergabe von CDs und anderen Medien alles deaktivieren. => siehe auch Einstellungen für automatische Wiedergabe ändern

Zitat:

Du empfiehlst es aber definitiv?

MVPS kann sein muss aber aber nicht. Kannst du auch erstmal weglassen.

Zitat:

Kann ich da irgendwas gegen tun, weißt du da ein gutes Rezept?

Spamfilter vom Provider aktivieren. Außerdem hat Thunderbird schon eine Spamfilterfunktion falls doch was durchrutscht.
Spam ganz verhindern geht nicht, man kann aber mehrere E-Mai-lAdressen verwenden, min. zwei. Eine zum "rumsauen" und eine andere nur für wichtige Sachen. Außerdem könnte man noch Dienste wie zB Spamgourmet verwenden.

UAC runtergestellt, kriege Secunia trotzdem nicht zum laufen. Habe statt dessen nun FileHippo installiert und das läuft einwandfrei. Waren doch noch Updates zu erledigen, die ich manuel übersehen hatte. Gutes Programm, reicht es jedoch aus? In euren FAQ schreibt ihr, dass beide installiert werden sollen.

Panda erstellt die Autorun.inf Datei nun auf dem USB Stick. Den einzelnen USB Stick kann ich zwar nicht impfen, es bestand aber die Option den ganzen Rechner zu impfen. So geht es ja auch.

Noch eine Frage zu euren FAQ. Ihr beschreibt dort für AntiVir bis Version 10, wie man das Programm schärfer stellt. Ich habe AntiVir 12 auf dem Rechner, kann ich die Angaben aus euren FAQ trotzdem so übernehmen? Macht es denn Sinn AntiVir schärfer zu stellen oder kriege ich dadurch nur erheblich mehr Fehlalarm?

Ich habe nun auch CCleaner installiert. Da war auch noch ein wenig was an Crap zu löschen. Sollte ich das Add On Better Privacy für die Super Cookies nun löschen bzw. wäre die nun überflüssig um mich der Cookies regelmäßig zu entledigen?

Und zum Schluss: SEHOP & MVPS. "Kann sein, muss aber nicht" hilft mir noch nicht ganz weiter. ;) Verbessere ich damit meinen Schutz? Dann mache ich es.

Gute Nacht,

Mephisto

Zitat:

Und zum Schluss: SEHOP & MVPS. "Kann sein, muss aber nicht" hilft mir noch nicht ganz weiter.

Probiers doch einfach aus
Zu SEHOP selbst kann ich nicht viel sagen, vllt liest du erstmal hier => Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
Und die Funktionsweise von MVPS ist ja eigentlich auch klar. Bekannte "Schmuddelseiten" werden so in die Hosts Datei eingetragen, dass dei Rechner diese als localhost auflöst und somit nicht mehr ansteuern kann.