Trojaner-Board - Logfile auswertung von OTL

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Logfile auswertung von OTL (https://www.trojaner-board.de/138915-logfile-auswertung-otl.html)

Logfile auswertung von OTL

Hallo Leute,

ich habe einen Scan mit OTL gemacht und möchte euch bitten mal einen Blick in das Logfile zu werfen. Vielen Dank im vorraus.

Und warum sollen wir das? Was sollen wir da finden? Hast du irgendwelche Symptome?

Ja manchmal ist der PC langsam obwohl ich gut Hardware verbaut habe. Da arbeitet er irgendwie extrem. Und im Log von Hijackthis wurde ein eintrag clonewarsadventure.com angezeigt

Das hat alles nicht zwingend was mit Malware zu tun. Wir können aber dennoch mal ein wenig Adware rausschmeissen:

Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
AdwCleaner: Werbeprogramme suchen und löschen
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2:
Adware entfernen mit JRT

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3:
Besser?

Also Suchlauf mit ADWCleaner hat folgendes gefunden.
AdwCleaner Logfile:

Code:

# AdwCleaner v2.306 - Datei am 29/07/2013 um 17:04:57 erstellt

# Aktualisiert am 19/07/2013 von Xplode

# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)

# Benutzer :

# Bootmodus : Normal

# Ausgeführt unter : D:\Downloads\Installationsdateien\adwcleaner06.exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Ordner Gefunden : C:\ProgramData\APN
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gefunden : HKLM\Software\Freeze.com
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v10.0.9200.16635
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v20.0 (de)
 

Datei : C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\sekjkss0.default\prefs.js
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [956 octets] - [29/07/2013 17:02:04]

AdwCleaner[R2].txt - [888 octets] - [29/07/2013 17:04:57]
 

########## EOF - C:\AdwCleaner[R2].txt - [947 octets] ##########

--- --- ---

Suchlauf mit Junkware Remover spuckte dieses Txt aus.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.2.7 (07.29.2013:1)
OS: Windows 7 Professional x64
Ran by on 29.07.2013 at 17:07:07,12
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\freeze.com
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\tracing\apnstub_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\tracing\apnstub_rasmancs

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\apn"

~~~ Event Viewer Logs were cleared

Ja, also ist keine Werbung schuld.

Danke schonmal für deine bisherige Hilfe. Also kannst du sagen mein System ist sauber weil betreibe auch Homebanking und bin da immer ein wenig vorsichtig.

Ich sehe keinen Schädling in diesem Logfile.

Danke achte immer auf meinen Pc was Installationen und sonstiges betrifft. Ihr macht nen super Job in diesem Forum.
Wie schon gesagt vielen Dank. :daumenhoc

Gruß IRazer90

Schön, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: Lob, Kritik und Wünsche - Trojaner-Board