Java aktualisieren

Deine Javaversion ist veraltet. Da einige Schaedlinge ueber Java-Exploits in das System eindringen, muss Java aktualisiert werden und alte Versionen muessen vom System entfernt werden, da die alten Versionen ein Sicherheitsrisiko darstellen. Lade JavaRa von SingularLabs herunter und entpacke es auf den Desktop. Nimm die Windows Binary. JavaRA ist geeignet fuer Windows Windows 9x, 2k, XP, Vista, 7. Vista und Windows 7-User muessen die Benuterkontensteuerung deaktivieren, Anleitung siehe unten.

• Schliesse alle Browserfenster.
• Doppelklicke die JavaRa.exe, um das Programm zu starten.
• Die Sprache Deutsch auswaehlen und klicke "Select".
• Klicke auf Weitere Funktionen, mache Haken bei Unnoetige JRE Dateien loeschen und Sun Download Manager loeschen.
• Klicke auf Start und jeweils auf Ok/Ja und schliesse das Fenster "Additional Tasks" wieder.
• Klicke auf aeltere Versionen loeschen, um alte Java-Versionen, die auf dem Rechner installiert sind, zu entfernen.
• Klicke auf Ja wenn es verlangt wird. Wenn JavaRa fertig, erscheint eine Notiz, dass ein Logfile erstellt wurde, klicke OK.
• Das Logfile wird im Editor geoeffnet, bitte speichern und spaeter hier posten.
• Rechner neu starten.[/B]

Downloade nun die aktuelle Offline-Version von Java von Oracle und installiere sie. Achte darauf, eventuell angebotene Toolbars nicht mitzuinstallieren, also waehrend der Installation den Haken bei der Toolbar entfernen.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

JavaRa log:

Java-Version überprüfen:

den Adobe Reader habe ich gerade aktualisiert. ist ein fehler vom PluginCheck.

Sehr gut! :daumenhoc

Du bekommst noch weitere Anweisungen von AHT bezueglich einer speziellen Infektion!


Tool-Bereinigung mit OTL


Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.

• Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
• Speichere es auf Deinem Desktop.
• Doppelklick auf OTL.exe um das Programm auszuführen.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Klicke auf den Button "Bereinigung"
• OTL fragt eventuell nach einem Neustart.
  Sollte es dies tun, so lasse dies bitte zu.

Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.


Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html


Aufräumen mit CCleaner

Lasse mit CCleaner (Download) (Anleitung) Fehler in der

• Registry beheben (mehrmals, solange bis keine Fehler mehr gefunden werden) und
• temporäre Dateien löschen.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html

vielen lieben dank für deine hilfe.

ist es möglich das die logs gelöscht werden? oder wird jetzt der ganze thread gelöscht?

Nein, der bleibt. Hast du irgendwas vergessen in den Logs?
Einzelne Woerter werden bei Bedarf auf Anfrage zensiert.

ja es geht nur um das:

***) -- c:\goon\abr\winsrv\srvany.exe

im 1 und 2 beitrag.

und um mein namen ***

vielen dank für das zensieren.

Wenn mein Vorgänger nichts dagegen hat, dann machen wir hier weiter. Ist das für dich OK?
Habe dir mal eine PM geschrieben - ich hoffe, du erinnerst dich...

Das jetzt tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Packe alle 14 Dateien von dort in eine ZIP und lade die ZIP bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink hier. Bei Fileupload erhälst du auch einen Löschlink.
• Optional kannst du auch die ZIP als Anhang deines Forenthreads hier posten - auch das müsste später wieder von dir löschbar sein.

Bin heute Mittag bis zum Abend noch mal hier um zu schauen, ob es doch noch eine Rückmeldung von dir gibt.
Falls nicht, surfe wenigstens nicht so mit der Kiste weiter und setze neu auf.

hier die scans.

hxxp://www.file-upload.net/download-4629361/PPF_Scan1.rar.html

Mediyes
 

Das hier macht mir im Augenblck etwas sorgen (Eventlog.txt):
Du hattest bereits einmal in diesem Jahr Virenprobleme - dürfte Mai oder Juni gewesen sein. Hast du den Rechner irgendwo bereinigen lassen oder hat der Virenscanner das Problem "beseitigt"?

der rechner hat neu gestartet.

ich hatte gestern den test von dir gemacht.
Schnelltest: Neuer Virus, ahnungslose User seit Monaten infiziert! - Paules-PC-Forum.de

er hat mir angezeigt das er die datei aptw0nfap.dll nicht gefunden hat.

Auf deinem Rechner befindet sich jetzt ein Ordner C:\PPFS_Sicherung.
Packe alle Dateien, die sich dort drin bfinden, in eine ZIP und lade die wieder hoch.
Poste den Downloadlink und den Löschlink hier.
Danach geht es weiter.

hier der link:

hxxp://www.file-upload.net/download-4629436/PPFS_Sicherung.rar.html
hxxp://www.file-upload.net/delete-4629436/5ammaf.html

Noch einmal hochladen - nicht auf den Löschlink klicken!
Datei ist schon weg.

sorry.

hxxp://www.file-upload.net/download-4629447/PPFS_Sicherung.rar.html