Trojaner-Board - Super langsamer Win8-PC durch lauter Adware etc... ~400 MBAM-Funde!

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Super langsamer Win8-PC durch lauter Adware etc... ~400 MBAM-Funde! (https://www.trojaner-board.de/171614-super-langsamer-win8-pc-lauter-adware-etc-400-mbam-funde.html)

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Task: {2E49CBE6-67A1-4823-80E0-C3D370D7D55C} - \ASP -> Keine Datei <==== ACHTUNG

Task: {42FC5C53-2C46-4ABF-A165-24226929F75F} - \Advanced-System Protector_startup -> Keine Datei <==== ACHTUNG

Task: {866DA286-60D8-4D91-AD4A-5EE4DAD44BA2} - \BrowserSafeguard Update Task -> Keine Datei <==== ACHTUNG

Task: {A823B417-67B4-4F94-82BB-EDCDF9CB2866} - \Desk 365 RunAsStdUser -> Keine Datei <==== ACHTUNG

Task: {FE9AE9C4-F8D3-4688-8BE9-EFB425BBCC06} - \OMESupervisor -> Keine Datei <==== ACHTUNG

EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Fixlog.txt

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-09-2015 01

durchgeführt von Olga Malsam (2015-09-30 21:09:04) Run:1

Gestartet von C:\Users\Olga Malsam\Desktop

Geladene Profile: Olga Malsam (Verfügbare Profile: Olga Malsam)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

Task: {2E49CBE6-67A1-4823-80E0-C3D370D7D55C} - \ASP -> Keine Datei <==== ACHTUNG

Task: {42FC5C53-2C46-4ABF-A165-24226929F75F} - \Advanced-System Protector_startup -> Keine Datei <==== ACHTUNG

Task: {866DA286-60D8-4D91-AD4A-5EE4DAD44BA2} - \BrowserSafeguard Update Task -> Keine Datei <==== ACHTUNG

Task: {A823B417-67B4-4F94-82BB-EDCDF9CB2866} - \Desk 365 RunAsStdUser -> Keine Datei <==== ACHTUNG

Task: {FE9AE9C4-F8D3-4688-8BE9-EFB425BBCC06} - \OMESupervisor -> Keine Datei <==== ACHTUNG

EmptyTemp:

         

*****************
 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{2E49CBE6-67A1-4823-80E0-C3D370D7D55C}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2E49CBE6-67A1-4823-80E0-C3D370D7D55C}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASP => Schlüssel nicht gefunden. 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{42FC5C53-2C46-4ABF-A165-24226929F75F}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{42FC5C53-2C46-4ABF-A165-24226929F75F}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Advanced-System Protector_startup => Schlüssel nicht gefunden. 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{866DA286-60D8-4D91-AD4A-5EE4DAD44BA2}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{866DA286-60D8-4D91-AD4A-5EE4DAD44BA2}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BrowserSafeguard Update Task => Schlüssel nicht gefunden. 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A823B417-67B4-4F94-82BB-EDCDF9CB2866}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A823B417-67B4-4F94-82BB-EDCDF9CB2866}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Desk 365 RunAsStdUser => Schlüssel nicht gefunden. 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FE9AE9C4-F8D3-4688-8BE9-EFB425BBCC06}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FE9AE9C4-F8D3-4688-8BE9-EFB425BBCC06}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OMESupervisor => Schlüssel nicht gefunden. 

EmptyTemp: => 5.5 GB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.. 
 

==== Ende von Fixlog 21:11:46 ====

- Juri9

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESETl

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

mbam.txt

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 30.09.2015

Suchlaufzeit: 21:39

Protokolldatei: mbam2.txt

Administrator: Ja
 

Version: 2.1.8.1057

Malware-Datenbank: v2015.09.30.07

Rootkit-Datenbank: v2015.09.22.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bosartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 8.1

CPU: x64

Dateisystem: NTFS

Benutzer: Olga Malsam
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 362761

Abgelaufene Zeit: 10 Min., 22 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Warnen

PUM: Aktiviert
 

Prozesse: 0

(keine bosartigen Elemente erkannt)
 

Module: 0

(keine bosartigen Elemente erkannt)
 

Registrierungsschlussel: 0

(keine bosartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bosartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bosartigen Elemente erkannt)
 

Ordner: 0

(keine bosartigen Elemente erkannt)
 

Dateien: 0

(keine bosartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bosartigen Elemente erkannt)
 
 

(end)

log.txt von ESET

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=053a3dc96b18f64098d886ef3cee104f

# engine=17295

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-03-03 04:50:13

# local_time=2014-03-03 05:50:13 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.2.9200 NT 

# compatibility_mode=5893 16776573 100 94 11709 21148888 0 0

# scanned=273804

# found=6

# cleaned=0

# scan_time=7903

sh=9ABE489AF3684ABB96AB39F112768F69C83D0F8E ft=1 fh=f7fcd12f54d4e5cc vn="a variant of Win32/SpeedingUpMyPC application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Optimizer Pro\OptimizerPro.exe.vir"

sh=2F367F244D08950211E4C05FB8EF8E0959BB773A ft=1 fh=20d3e0bbdedcd685 vn="a variant of Win32/AdWare.SpeedingUpMyPC.D application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Optimizer Pro\OptProLauncher.exe.vir"

sh=37FF9AF0A4A175AFF14252C3FFA6CCC03A24ACBD ft=1 fh=ff3435be19cccc9e vn="a variant of Win32/SpeedingUpMyPC.F application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\PC Speed Maximizer\PCSpeedMaximizer.exe.vir"

sh=1AB5FE7F5654ECBB42397AE222C0B8159081D6C6 ft=1 fh=2b551abc4ed949a7 vn="a variant of MSIL/Adware.PullUpdate.A application" ac=I fn="C:\ProgramData\Updater\Uninstall.exe"

sh=1AB5FE7F5654ECBB42397AE222C0B8159081D6C6 ft=1 fh=2b551abc4ed949a7 vn="a variant of MSIL/Adware.PullUpdate.A application" ac=I fn="C:\Users\All Users\Updater\Uninstall.exe"

sh=D009AB5440D7381654EAD56AA193B91788C2B2B5 ft=1 fh=fcb1c8ab5260196c vn="multiple threats" ac=I fn="C:\Users\Olga Malsam\AppData\Local\Temp\{7583D672-1326-4A46-9D6F-35776440764C}\setup.exe"

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=053a3dc96b18f64098d886ef3cee104f

# end=init

# utc_time=2015-09-30 07:54:30

# local_time=2015-09-30 09:54:30 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.2.9200 NT 

Update Init

Update Download

Update Finalize

Updated modules version: 26018

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=053a3dc96b18f64098d886ef3cee104f

# end=updated

# utc_time=2015-09-30 07:56:32

# local_time=2015-09-30 09:56:32 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.2.9200 NT 

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=053a3dc96b18f64098d886ef3cee104f

# engine=26018

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-09-30 09:13:16

# local_time=2015-09-30 11:13:16 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.2.9200 NT 

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 24785 7437166 0 0

# scanned=285690

# found=9

# cleaned=0

# scan_time=4603

sh=A5B18BC1BB4B5A15A920B6B296E91D4B4C1F9F7E ft=1 fh=637e9a458de3601b vn="Variante von Win32/Adware.Snoozer.E Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Olga Malsam\AppData\Roaming\Fifth\userid.dll.vir"

sh=4DA4E4156BE2BCB2A3839549D5B3A557F417B29D ft=1 fh=3ad783ac4bfb6be9 vn="Win32/Adware.Snoozer.O Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Olga Malsam\AppData\Roaming\SCheck\ntcrxinst.exe.vir"

sh=3A6B895DC791135C7B424D6A3AB327EB59ED2462 ft=1 fh=f63cb4459345e5cd vn="Mehrere Bedrohungen" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Olga Malsam\AppData\Roaming\SCheck\ntdllinst.exe.vir"

sh=D18ADEC9402DD028663B6FEB5F9B7A9D87D8A2E0 ft=1 fh=de8bd3b224dbd08d vn="Variante von Win32/Adware.Snoozer.E Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Olga Malsam\AppData\Roaming\SCheck\SCheck.exe.vir"

sh=EEE3E4F2C9A7A3E6C932073F725FB98D0416A168 ft=1 fh=2fa5d367a4c59724 vn="Mehrere Bedrohungen" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Olga Malsam\AppData\Roaming\Snz\Snz.exe.vir"

sh=9E95942A2BD2E5ACC8CB277824AF9824DEC40198 ft=1 fh=f9875e9e0c33c9a2 vn="Variante von Win64/Systweak.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\WINDOWS\Sysnative\roboot64.exe.vir"

sh=0C1C7A02F446F04F6771B79B15E6DFED008EFFB0 ft=1 fh=9349085c2243c4f1 vn="Win32/Systweak.K evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Olga Malsam\Downloads\setup (1).exe"

sh=0C1C7A02F446F04F6771B79B15E6DFED008EFFB0 ft=1 fh=9349085c2243c4f1 vn="Win32/Systweak.K evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Olga Malsam\Downloads\setup (2).exe"

sh=0C1C7A02F446F04F6771B79B15E6DFED008EFFB0 ft=1 fh=9349085c2243c4f1 vn="Win32/Systweak.K evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Olga Malsam\Downloads\setup.exe"

checkup.txt

Code:

 Results of screen317's Security Check version 1.008  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Windows Defender   

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 Adobe Reader XI  

 Mozilla Thunderbird 24.6.0 Thunderbird out of Date!  

 Google Chrome 33.0.1750.146  Google Chrome out of date!  
 ````````Process Check: objlist.exe by Laurent````````  

 Windows Defender MSMpEng.exe 

 Olga Malsam AppData Local Google\Chrome\User Data\SwReporter\4.30.1\software_reporter_tool.exe 

 Olga Malsam Desktop SecurityCheck.exe  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

- Juri9

Den AdobeReader würde ich deinstallieren. Es gibt bessere Alternativen wie zB PDF-XChange-Viewer. Oftmals reicht auch der integrierte PDF-Betrachter im Firefox völlig aus.

Außerdem musst du Thunderbird und Chrome aktualisieren.

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

C:\ProgramData\Updater

C:\Users\All Users\Updater

C:\Users\Olga Malsam\Downloads\setup (1).exe

C:\Users\Olga Malsam\Downloads\setup (2).exe

C:\Users\Olga Malsam\Downloads\setup.exe

EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Fixlog.txt

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-09-2015 01

durchgeführt von Olga Malsam (2015-10-02 16:35:09) Run:2

Gestartet von C:\Users\Olga Malsam\Desktop

Geladene Profile: Olga Malsam (Verfügbare Profile: Olga Malsam)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

C:\ProgramData\Updater

C:\Users\All Users\Updater

C:\Users\Olga Malsam\Downloads\setup (1).exe

C:\Users\Olga Malsam\Downloads\setup (2).exe

C:\Users\Olga Malsam\Downloads\setup.exe

EmptyTemp:

         

*****************
 

"C:\ProgramData\Updater" => Datei/Ordner nicht gefunden.

"C:\Users\All Users\Updater" => Datei/Ordner nicht gefunden.

C:\Users\Olga Malsam\Downloads\setup (1).exe => erfolgreich verschoben

C:\Users\Olga Malsam\Downloads\setup (2).exe => erfolgreich verschoben

C:\Users\Olga Malsam\Downloads\setup.exe => erfolgreich verschoben

EmptyTemp: => 114.5 MB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.. 
 

==== Ende von Fixlog 16:35:30 ====

- Juri9

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Da komme ich wieder auf TB, um einen neuen Thread aufzumachen, und sehe, dass ich noch nicht gar nicht hier geantwortet hab. :stirn:

Es tut mir schrecklich leid! Ja, der PC ist wieder in Ordnung. Vielen vielen Dank! :dankeschoen:

Der Thread kann dann jetzt 5 Monate zu spät geschlossen werden... fuck :pfeiff:

Gruß,
Juri9

:lach: :rofl: :lach: