Trojaner-Board - Bedep , Skinhole, Meldung Telekom Abuse Team

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Bedep , Skinhole, Meldung Telekom Abuse Team (https://www.trojaner-board.de/169089-bedep-skinhole-meldung-telekom-abuse-team.html)

das kommt das gleiche Fenster wieder - unbenannt Editor mi dem emtytemp ...nix mit fix Button Sorry?! entfernen Taste habe ich gedrückt , da ging nur Buchstabe für Buchstabe von emptytemp weg...?

Hehe ok.
Speicher die Datei im Anhang dort wo FRST liegt.

Starte dann FRST, drucke auf "Entfernen"

unter Computer , System Frst habe ich es gespeichert , klicke ich es an kommt wieder das Fenster unbenannt editor, nix mit entfernen oder fix

Nein, du sollst es dort speichern wo die FRST64.exe liegt. Dann FRST64.exe starten und dort auf "Entfernen" klicken.

ich hoffe ich habe es jetzt...war dabei Fehlermeldung , was mit pugincontainer.

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:28-07-2015

durchgeführt von neusch (2015-07-29 18:11:46) Run:2

Gestartet von C:\Users\neusch\Downloads

Geladene Profile: neusch (Verfügbare Profile: neusch)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

emptytemp:

         

*****************
 

EmptyTemp: => 2.8 GB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.. 
 

==== Ende von Fixlog 18:11:52 ====

Code:

 Results of screen317's Security Check version 1.006  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Kaspersky Internet Security   

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

 Java 8 Update 51  

 Adobe Flash Player 18.0.0.209  

 Mozilla Firefox (39.0) 
 ````````Process Check: objlist.exe by Laurent````````  

 Kaspersky Lab Kaspersky Internet Security 15.0.2 avp.exe  

 Kaspersky Lab Kaspersky Internet Security 15.0.2 avpui.exe  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=a76b731299a8a546af7462af3cca3e09

# end=init

# utc_time=2015-07-29 04:30:15

# local_time=2015-07-29 06:30:15 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

Update Init

Update Download

Update Finalize

Updated modules version: 25031

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=a76b731299a8a546af7462af3cca3e09

# end=updated

# utc_time=2015-07-29 04:36:37

# local_time=2015-07-29 06:36:37 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=a76b731299a8a546af7462af3cca3e09

# engine=25031

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-07-29 05:34:47

# local_time=2015-07-29 07:34:47 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1='Kaspersky Internet Security'

# compatibility_mode=1302 16777213 100 100 4922 65770117 0 0

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 124191 189821137 0 0

# scanned=212261

# found=9

# cleaned=0

# scan_time=3490

sh=9ED1BE63209CB827D638ABA2CE12635CD5CCB24E ft=1 fh=2308bdfb841a9f9b vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\neusch\AppData\Local\Temp\OCS\ocs_v71b.exe.vir"

sh=A0B2218C3225FF8941B6EB26E69C23BD5D947106 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\neusch\AppData\Roaming\Mozilla\Firefox\Profiles\k590t9cv.default\extensions\gooding-toolbar@gooding.de\chrome\content\core\xhr.js"

sh=3D8FEB274B1F910633E0EE3966A82AE9DCBD406A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.F evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\neusch\AppData\Roaming\Mozilla\Firefox\Profiles\k590t9cv.default\extensions\gooding-toolbar@gooding.de\extensionData\plugins\21.js"

sh=A61F2AB2BDA3DF4EA26FB96BFA4BAA4BEFA99E6A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.F evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\neusch\AppData\Roaming\Mozilla\Firefox\Profiles\k590t9cv.default\extensions\gooding-toolbar@gooding.de\extensionData\plugins\28.js"

sh=3AF20C3C110D32493455B995972F8A4797057E30 ft=1 fh=703c6b9697028627 vn="Win32/BundleLoader.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\neusch\Desktop\VerknÃ¼pfungen\IDPS.exe"

sh=DFB131131905126A4203315761DACFDF49017D2A ft=1 fh=a8668ef0ca21d899 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\neusch\Downloads\Firefox - CHIP-Installer.exe"

sh=736DD084FADF2FD744A5E396D837FB26E3150AD6 ft=1 fh=8539ff3612907eaf vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\neusch\Downloads\HijackThis - CHIP-Installer.exe"

sh=FD5FED11D7AD9C4E98C70CE769692C55313A53BD ft=1 fh=c219a89a20f34101 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\neusch\Downloads\Kaspersky Virus Removal Tool - CHIP-Installer.exe"

sh=CF4B1731AF0E9459F877FDD9DB1D774055D17852 ft=1 fh=aa56b75edbe039a4 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\neusch\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"

OK soweit, nichts aktives in den Logs mehr zu erkennen.

Für die Reste mache ich dir wieder eine fertige Fixlist.txt

Achte in der Zukunft beim Download darauf, das Chip einer der größten AdWare Verteiler ist.

Chip/Softonic Downloader:

Bei Chip.de und Softonic gibt es beim Download zwei Möglichkeiten:
einmal den Chip Downloader mit DownloadSponsor, der Werbung mitbringt und gern versucht, den User dazu zu überreden, noch diese und jene Toolbar zu installieren.

Und es gibt immer den alternativen Download, das ist die eigentliche Anwendung als Setup, so wie sie vom Hersteller kommt. Der Alternativlink ist genau unter der Chip Download-Schaltfläche.

http://www.trojaner-board.de/picture...&pictureid=516
http://www.trojaner-board.de/picture...&pictureid=519

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.

Ändere regelmäßig alle deine Passwörter, jetzt, nach der Bereinigung ist ein idealer Zeitpunkt dafür

verwende für jede Anwendung und jeden Account ein anderes Passwort
ändere regelmäßig dein Passwort, vor allem bei Onlinebanking oder deinem Emailpostfach ist dieses sehr wichtig
speichere keine Passwörter auf deinem PC, gib diese nicht an dritte weiter
ein sicheres Passwort besteht aus mindestens 8 Zeichen und beinhaltet Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen
benutze keine Zahlen- oder Buchstabenkombinationen, ( zB 12345678, qwertzui) auch keine Zahlen oder Buchstabenmuster
verwende keine Passwörter die einen Bezug zu dir, deinem Wohnort, Familienmitglied oder Haustier (Geburtsdatum, Postleitzahl, Adresse, Name) haben

Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7 / 8 : Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti-Viren-Programm und zusätzlicher Schutz

Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist!
MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demand Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
AdwCleaner
Dieses Tool erkennt eine Vielzahl von Werbeprogrammen (Adware) und unerwünschten Programmen (PUPs).
Starte das Tool einmal die Woche und lass es laufen. Sollte eine neue Version verfügbar sein, so wird dies angezeigt und du kannst dir die neueste Version direkt auf den Desktop downloaden.
SpywareBlaster
Eine kurze Einführung findest du Hier
WOT (Web of trust)
Dieses AddOn warnt dich, bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Mozilla Firefox

Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
NoScript
Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
AdblockPlus
Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
Es spart außerdem Downloadkapazität.

Performance

Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von Registry Cleanern.
Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
Miekemoes Blogspot ( MVP )

Was du vermeiden solltest:

Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.
Lade keine Software von Softonic oder Chip herunter, da diese Installer oft mit Adware oder unerünschter Software versehen sind!

Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen oder Lob, Kritik und Wünsche loswerden?

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

vielen Dank erstmal, habe mich noch nicht weiter drum kümmern können , bin im Umzugstress....aber toll wenn nix mehr zu finden ist! Danke, Danke!