Trojaner-Board - 50€ Trojaner - mich hat es dann auch mal erwischt -.-

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - 50€ Trojaner - mich hat es dann auch mal erwischt -.- (https://www.trojaner-board.de/108576-50-trojaner-mich-hat-dann-mal-erwischt.html)

50€ Trojaner - mich hat es dann auch mal erwischt -.-

Guten Morgen allerseits,
Ich bin nun auch infiziert mit dem "50€-Trojaner" und würde mich sehr über eure Hilfe freuen.
Ich hab vor zwei Tagen mein Avira mal durchlaufen lassen und es hat auch gleich 2 Viren gefunden.. Ich habe sie gelöscht ,allerdings hatte ich den Trojaner immer noch drauf.

Zitat:

Die Datei 'C:\Users\Romeo\Downloads\PDFCreatorSetup.exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen' [adware].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.

UND

Zitat:

Die Datei 'C:\Users\Romeo\AppData\Local\Temp\1036080.Uninstall\Uninstall.exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen' [adware].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.

Dann habe ich mir gerade eben den OTL runtergeladen von Oldtimer..Habe ihn auch mal durchlaufen lassen,allerdings war ich mir nicht sicher ob unter "alle Programme" schließen auch Avira gemeint ist oder nur sowas wie Moxilla und Word etc.

Ich bedanke mich jetzt schon mal!!

'ADWARE/Adware.Gen' [adware] im PDFCreator ist folgerichtig, da das Setup standardmäßig eine Toolbar als Plugin im Browser installieren will.
Man muss die Augen offen halten und aufpassen bei Installationen und darf nicht blind alles abnicken

Okay, und was bedeutet das jetzt? Ich habe den Virus ja noch auf meinem pc.
Wie muss ich denn jetzt handeln um wieder normal Surfen zu können?
Lg

Zitat:

Ich habe den Virus ja noch auf meinem pc.

Mein Posting hast du wohl nicht richtig gelesen, kann das sein?
Und eine Adware ist KEIN Virus!

Doch, ich habe es schon richtig gelesen, nur ich kann mit den ganzen Begriffen nicht so viel anfangen.(Sorry)
Aber was bedeutet das denn jetzt für mich?ich Krieg ja trotzdem die Meldung "Achtung aus Sicherheitsgründen wurde ihr windowssystem blockiert!",sobald ich den

Achso das meinst du...ich dachte du hast jetzt nur diese Funde im PDF-Creator gemeint :wtf:

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Wie gesgat, so getan.
Ich habe Malwarebytes mal durchlaufen lassen und hatte gleich 5 infizierte Objekte.
Hier schonmal der Verlauf, bei eset lasse ich es gerade durchlaufen

Code:

Malwarebytes Anti-Malware 1.60.0.1800

www.malwarebytes.org
 

Datenbank Version: v2012.01.25.02
 

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)

Internet Explorer 8.0.7601.17514

Romeo :: ROMEO-VAIO [Administrator]
 

25.01.2012 14:13:33

mbam-log-2012-01-25 (14-13-33).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 318172

Laufzeit: 39 Minute(n), 39 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Firefox helper (Trojan.Agent.VUPX2) -> Daten: C:\Users\Romeo\AppData\Roaming\Mozilla\Firefox\firefox.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 4

C:\Users\Romeo\AppData\Roaming\Mozilla\Firefox\firefox.exe (Trojan.Agent.VUPX2) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Romeo\AppData\Local\Temp\0.18076210051356068.exe (Trojan.Agent.VUPX2) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Romeo\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\4675b264-34602924 (Trojan.Agent.VUPX2) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Zitat:

C:\Windows\KMService.exe (RiskWare.Tool.CK)

Sry aber => :pfui:

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials

dann lösche ich das und lass es nochmal durchlaufen.

So ich habs gelöscht und malware nochmal durchgejagt.. es wurde nichts gefunden,bedeutet das jetzt,dass der virus schon komplett weg ist ?
lg

Code:

Malwarebytes Anti-Malware 1.60.0.1800

www.malwarebytes.org
 

Datenbank Version: v2012.01.25.02
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 8.0.7601.17514

Romeo :: ROMEO-VAIO [Administrator]
 

25.01.2012 17:17:21

mbam-log-2012-01-25 (17-17-21).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 319687

Laufzeit: 56 Minute(n), 36 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Poste ich chinesisch oder liest du meinen Postings nicht? :balla:
Was hast du an den Boardregeln nicht kapiert, wenn hier Hinweise auf Keygens/Cracks da sind gibt es hier nur Hilfe zur Neuinstallation!