Trojaner-Board - Infektion durch Trojan.Agent.ED, EXP/2012-1723.GE, TR/PSW.Fareit.1142 und weitere Malware

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Infektion durch Trojan.Agent.ED, EXP/2012-1723.GE, TR/PSW.Fareit.1142 und weitere Malware (https://www.trojaner-board.de/132018-infektion-trojan-agent-ed-exp-2012-1723-ge-tr-psw-fareit-1142-malware.html)

Zitat:

Zitat von cosinus (Beitrag 1029783)

Zitat:

[2013/03/03 22:23:09 | 000,000,000 | ---D | M] -- C:\Users\Maria Wohlfarth\AppData\Roaming\Wise Registry Cleaner

Vermutlich ist das das Problem :stirn:

Das könnte durchaus mit ein Problem gewesen sein. Habe den RegistryCleaner entfernt. Ich hoffe, dessen (seltene) Nutzung hat nicht so großen Schaden hinterlassen...

Kann ich ähnlich arbeitende Programme wie WiseDisk Cleaner und CCleaner auf dem Rechner belassen, sofern ich die Registry-Bereinigungsfunktionen nicht nutze, oder soll ich diese besser auch entfernen?

Da wäre noch eine weitere Frage zu meinem Java: Es will ein Update machen. Ist es sicher, dies durchzuführen oder besser, Java erst mal ganz zu deaktivieren? Der Grund meiner Frage ist, dass ich gelesen habe, dass über den Trojaner, den MBAM bei mir zuerst fand (Trojan.Agent.ED) ein Exploit via Java ins Laufen gebracht werden kann. Siehe dazu: hxxp://blog.malwarebytes.org/intelligence/2013/01/zero-day-java-vulnerability-wreaks-havoc-on-computers-worldwide/ (14.01.2013).
Was soll ich da tun?

Zum Schluss zum ESET-Scanner: Der meckert nicht mehr. Werde über den Nachmittag den Scan durchlaufen lassen und das Ergebnis in der nächsten Antowrt posten, wenn alles gut klappt.

Viele Grüße, Esmeralda

Also, der Scan ist durch. Das Log folgt. Es enthält auch die Ergebnisse der Scans, die ich vor der Registrierung in diesem Forum durchgeführt habe. Die aufgeführten Löschungs-Aktionen beziehen sich auf die alten Ergebnisse, nicht auf die aktuellen, die ganz unten stehen.

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=5885b97248f882489e157b32dc1b35fb

# engine=13297

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2013-03-05 03:09:31

# local_time=2013-03-05 04:09:31 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1023 16777215 0 0 0 0 0 0

# compatibility_mode=5893 16776574 100 94 33583119 114082821 0 0

# scanned=240804

# found=13

# cleaned=13

# scan_time=14058

sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="Variante von Win32/Bundled.Toolbar.Ask Anwendung (Gesäubert durch Löschen (nach dem nächsten Neustart) - in Quarantäne kopiert)" ac=C fn="C:\Program Files (x86)\Avira\AntiVir Desktop\apnic.dll"

sh=1A3F14C0A66F9AF050D1F34FBACBAADC31751A07 ft=1 fh=2704a03a0f47b728 vn="Variante von Win32/Bundled.Toolbar.Ask Anwendung (Gesäubert durch Löschen (nach dem nächsten Neustart) - in Quarantäne kopiert)" ac=C fn="C:\Program Files (x86)\Avira\AntiVir Desktop\apntoolbarinstaller.exe"

sh=55EE6CFE5212C00EBC601C6023BC098BDFB3116C ft=1 fh=9d74624c3ad0b347 vn="Variante von Win32/SoftonicDownloader.E Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\Aquaria.MariasRechner\Downloads\SoftonicDownloader_fuer_edraw-mindmap.exe"

sh=24381D4F7C6B28C7D6CD460AB3FA42301B0A5CDC ft=0 fh=0000000000000000 vn="Variante von Win32/Speedchecker.A Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Maria Wohlfarth\AppData\Local\Microsoft\Silverlight\OutOfBrowser\Speedchecker.PCSpeedUp\application.xap"

sh=CD3A4CD23D58A58CD3C028C0A74F72B1951500EF ft=0 fh=0000000000000000 vn="Variante von Win32/bProtector.B Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Maria Wohlfarth\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HW1QRIVB\10[1].7z"

sh=3F8E95BEE3D66C2EB397936D09C75733519B7061 ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Maria Wohlfarth\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OLB7S04C\pack[1].7z"

sh=0BC42F5589D7EF8D4E48F6A95E1FAE027D5FE93A ft=0 fh=0000000000000000 vn="Win32/bProtector.E Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Maria Wohlfarth\AppData\Local\Temp\che3B9A.tmp"

sh=7676D2F17068A9050BBBBE10908E75BC5D59B631 ft=1 fh=2d5c485f303dcc33 vn="Variante von Win32/DownloadSponsor.A Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\Maria Wohlfarth\AppData\Local\Temp\OCS\ocs_v6z.exe"

sh=2552432501BB1817A86FB4CD141C2AA1B8E34650 ft=1 fh=d4b3877a3411dcbb vn="Variante von Win32/Speedchecker.A Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\Maria Wohlfarth\AppData\Local\Temp\OCS\Downloads\dab836309080449dfddf3bb5619b7b53\10806ff987a45c60eaa975e4aab3d1a1\pcspeedup.exe"

sh=EAB3A867FD239AD7D1D5416E8139D3D71F4140FA ft=1 fh=38338eb635a00b8a vn="Variante von Win32/Toolbar.Babylon.A Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\Maria Wohlfarth\AppData\Local\Temp\OCS\Downloads\dab836309080449dfddf3bb5619b7b53\831fc6f9901af1fd98115b5a10864eef\DeltaTB.exe"

sh=D3B261347DEA979D9F42B85B7CCED6741CCD8AE6 ft=1 fh=a72bb79d4905971b vn="Variante von Win32/Speedchecker.A Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\Maria Wohlfarth\AppData\Roaming\OpenCandy\BE5ABEBDC9DA4000BE808B146843B1F9\pcspeedup_oc.exe"

sh=A62E5D37BCCEA37EA01A2256DBA2EEE265D3BA1E ft=1 fh=85b34825dd264ad0 vn="Variante von Win32/Bundled.Toolbar.Ask Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Maria Wohlfarth\Desktop\Verknüpfungen und Dateien\krieger.exe.exe"

sh=9401133DD34C920AE367C08E67BDF453A1459DE2 ft=1 fh=a0e7e9d53059e4f2 vn="Variante von Win32/SoftonicDownloader.E Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\Maria Wohlfarth\Downloads\SoftonicDownloader_fuer_freemind.exe"

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=5885b97248f882489e157b32dc1b35fb

# engine=13343

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2013-03-09 05:13:04

# local_time=2013-03-09 06:13:04 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1023 16777215 0 0 0 0 0 0

# compatibility_mode=5893 16776573 100 94 100118 114479034 0 0

# scanned=238184

# found=2

# cleaned=0

# scan_time=13406

sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="C:\Program Files (x86)\Avira\AntiVir Desktop\ApnIC.dll"

sh=1A3F14C0A66F9AF050D1F34FBACBAADC31751A07 ft=1 fh=2704a03a0f47b728 vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="C:\Program Files (x86)\Avira\AntiVir Desktop\ApnToolbarInstaller.exe"

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=5885b97248f882489e157b32dc1b35fb

# engine=13395

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-03-15 01:28:53

# local_time=2013-03-15 02:28:53 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1023 16777215 0 0 0 0 0 0

# compatibility_mode=5893 16776573 100 94 1657 114983983 0 0

# scanned=1611

# found=0

# cleaned=0

# scan_time=212

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=5885b97248f882489e157b32dc1b35fb

# engine=13403

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2013-03-16 05:15:00

# local_time=2013-03-16 06:15:00 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 101624 115083950 0 0

# scanned=355740

# found=5

# cleaned=0

# scan_time=14555

sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="C:\Program Files (x86)\Avira\AntiVir Desktop\ApnIC.dll"

sh=1A3F14C0A66F9AF050D1F34FBACBAADC31751A07 ft=1 fh=2704a03a0f47b728 vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="C:\Program Files (x86)\Avira\AntiVir Desktop\ApnToolbarInstaller.exe"

sh=94C1D44A5A3FF2D4AD682D4C4DFF473FA9A8696D ft=1 fh=293ef637c1e09aa3 vn="Win32/SoftonicDownloader application" ac=I fn="C:\System Volume Information\SystemRestore\FRStaging\Users\Maria Wohlfarth\Downloads\SoftonicDownloader_fuer_streamripper.exe"

sh=DA7E541B93A1716E5056C0B70D327960EDF5F37C ft=1 fh=e4b2967fbd879900 vn="Win32/SoftonicDownloader application" ac=I fn="C:\System Volume Information\SystemRestore\FRStaging\Users\Maria Wohlfarth\Downloads\SoftonicDownloader_fuer_winamp.exe"

sh=4AE9B34876455D3A784B9E4ABFAAA54FC3CAE02B ft=1 fh=6c2003c5388e8b4d vn="Win32/OpenCandy application" ac=I fn="C:\System Volume Information\SystemRestore\FRStaging\Users\Maria Wohlfarth\Downloads\winamp5622_full_emusic-7plus_de-de(1).exe"

Uuups, weiß nicht was passiert ist, dass der ESET-Log, den ich jetzt extra hatte posten wollen, in meiner Antwort von heut Nachmittag gelandet ist...:wtf:

Zitat:

sofern ich die Registry-Bereinigungsfunktionen nicht nutze, oder soll ich diese besser auch entfernen?

CCleaner kannst du behalten, lass nur die Finger von der Registry.
Alle anderen Registry-Cleaner sind pfui! Also deinstallieren
Die Reste von ESET die da gefunden wurden kannst du ignorieren

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hallo Cosinus,

danke für deine Tipps zu MVPS und CookieCuller. Werde sie mir mal näher anschauen.

Zu deiner Frage zum aktuellen Zustand meines Systems: Es gibt da noch fünf Dinge, die mir komisch erscheinen bzw. mir unklar sind. Es wäre gut, wenn wir diese noch gemeinsam durchgehen könnten. Ich liste sie mal hierarchisch auf:

1. Manchmal spinnt derzeit das Google in meinem Firefox. Wenn ich rechts oben in der Suchleiste neben der Lupe, wo man die verschiedenen Suchmaschienen verwalten kann, ein Suchwort eingebe, erscheint darunter nur eine weiße Seite ohne jegliche Ergebnisse. Sie enthält lediglich das Suchfeld mit dem entsprechenden Suchwort.
Ich habe einen Screenshot davon im Anhang beigefügt.

2. Zu meinem aktuellen Java: Da ich befürchte, dass meine aktuelle Version (Java TM) unterwandert ist (s. Url in meiner vorherigen Antwort), habe ich noch kein Update vorgenommen. Aus Angst, darüber vielleicht Malware zu installieren. Vielleicht leide ich ja auch unter Verfolgungswahn :confused:
Wie dem auch sei: Ist es sinnvoll, eine Deinstallation vorzunehmen und dann die neue Java-Version von deren Webseite neu zu installieren?

3. Zu MBAM: Ich wollte an meine frühere Frage zu diesem Programm erinnern, das parallel zu Avira aktiviert ist. Es meldet oft die Blockierung einer potenziell gefährlichen Webseite. Der Prozess wäre ausgehend. Ich finde dieses Verhalten nur merkwürdig, da dies früher nicht so war, obwohl beide Programme parallel aktiviert waren. Hierzu das gestrige Melde-Log:

Code:

2013/03/16 00:04:43 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 49666, Process: avwebgrd.exe)

2013/03/16 00:15:44 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 49743, Process: avwebgrd.exe)

2013/03/16 00:26:45 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.200 (Type: outgoing, Port: 49887, Process: avwebgrd.exe)

2013/03/16 01:54:51 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 50521, Process: avwebgrd.exe)

2013/03/16 02:05:52 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 50721, Process: avwebgrd.exe)

2013/03/16 02:16:53 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.200 (Type: outgoing, Port: 50775, Process: avwebgrd.exe)

2013/03/16 02:27:54 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 50867, Process: avwebgrd.exe)

2013/03/16 02:38:55 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 50977, Process: avwebgrd.exe)

2013/03/16 02:49:55 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 51044, Process: avwebgrd.exe)

2013/03/16 03:00:56 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 51237, Process: avwebgrd.exe)

2013/03/16 03:11:56 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.200 (Type: outgoing, Port: 51391, Process: avwebgrd.exe)

2013/03/16 03:22:57 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 51573, Process: avwebgrd.exe)

2013/03/16 03:33:58 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 51679, Process: avwebgrd.exe)

2013/03/16 03:44:59 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 51812, Process: avwebgrd.exe)

2013/03/16 12:39:29 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 51878, Process: avwebgrd.exe)

2013/03/16 12:41:32 +0100        MARIASRECHNER        Aquaria        MESSAGE        Starting database refresh

2013/03/16 12:41:32 +0100        MARIASRECHNER        Aquaria        MESSAGE        Stopping IP protection

2013/03/16 12:41:33 +0100        MARIASRECHNER        Aquaria        MESSAGE        IP Protection stopped successfully

2013/03/16 12:41:55 +0100        MARIASRECHNER        Aquaria        MESSAGE        Database refreshed successfully

2013/03/16 12:41:55 +0100        MARIASRECHNER        Aquaria        MESSAGE        Starting IP protection

2013/03/16 12:42:09 +0100        MARIASRECHNER        Aquaria        MESSAGE        IP Protection started successfully

2013/03/16 12:50:33 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.200 (Type: outgoing, Port: 52123, Process: avwebgrd.exe)

2013/03/16 13:01:33 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 52227, Process: avwebgrd.exe)

2013/03/16 13:12:27 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.183 (Type: outgoing, Port: 52235, Process: avwebgrd.exe)

2013/03/16 13:39:48 +0100        MARIASRECHNER        Aquaria        MESSAGE        Starting protection

2013/03/16 13:39:48 +0100        MARIASRECHNER        Aquaria        MESSAGE        Protection started successfully

2013/03/16 13:39:48 +0100        MARIASRECHNER        Aquaria        MESSAGE        Starting IP protection

2013/03/16 13:40:07 +0100        MARIASRECHNER        Aquaria        MESSAGE        IP Protection started successfully

2013/03/16 13:42:29 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.185 (Type: outgoing, Port: 49206, Process: avwebgrd.exe)

2013/03/16 14:05:58 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.185 (Type: outgoing, Port: 49517, Process: avwebgrd.exe)

2013/03/16 14:09:05 +0100        MARIASRECHNER        Aquaria        MESSAGE        Stopping protection

2013/03/16 14:09:05 +0100        MARIASRECHNER        Aquaria        MESSAGE        Protection stopped successfully

2013/03/16 14:09:08 +0100        MARIASRECHNER        Aquaria        MESSAGE        Stopping IP protection

2013/03/16 14:09:09 +0100        MARIASRECHNER        Aquaria        MESSAGE        IP Protection stopped successfully

2013/03/16 18:59:48 +0100        MARIASRECHNER        Aquaria        MESSAGE        Starting protection

2013/03/16 18:59:48 +0100        MARIASRECHNER        Aquaria        MESSAGE        Protection started successfully

2013/03/16 18:59:54 +0100        MARIASRECHNER        Aquaria        MESSAGE        Starting IP protection

2013/03/16 19:00:13 +0100        MARIASRECHNER        Aquaria        MESSAGE        IP Protection started successfully

2013/03/16 19:01:17 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.185 (Type: outgoing, Port: 49910, Process: avwebgrd.exe)

2013/03/16 22:08:09 +0100        MARIASRECHNER        Aquaria        MESSAGE        Executing scheduled update:  Daily

2013/03/16 22:08:27 +0100        MARIASRECHNER        Aquaria        MESSAGE        Scheduled update executed successfully:  database updated from version v2013.03.16.06 to version v2013.03.16.11

2013/03/16 22:08:27 +0100        MARIASRECHNER        Aquaria        MESSAGE        Starting database refresh

2013/03/16 22:08:28 +0100        MARIASRECHNER        Aquaria        MESSAGE        Stopping IP protection

2013/03/16 22:08:28 +0100        MARIASRECHNER        Aquaria        MESSAGE        IP Protection stopped successfully

2013/03/16 22:08:33 +0100        MARIASRECHNER        Aquaria        MESSAGE        Database refreshed successfully

2013/03/16 22:08:34 +0100        MARIASRECHNER        Aquaria        MESSAGE        Starting IP protection

2013/03/16 22:08:43 +0100        MARIASRECHNER        Aquaria        MESSAGE        IP Protection started successfully

2013/03/16 23:17:25 +0100        MARIASRECHNER        Aquaria        IP-BLOCK        82.98.97.185 (Type: outgoing, Port: 51556, Process: avwebgrd.exe)

4. Prozesse: Wenn ich in den Taskmanager gehe, bemerke ich Prozesse, die sich auf sog. Peernetzwerke beziehen (z.B. p2pimsvc und p2psvc). Muss ich da Bedenken haben?

5. Internet Explorer: Ich habe versucht, unter "Ausführung als Administrator" den IE deaktivieren, weil ich diesen nicht nutze. Ich konnte zwar den Haken rausnehmen, aber die Deaktivierung ließ sich nicht zu Ende führen. Könnte da auf meinem System noch was falsch laufen?

Das sind erst mal alle verbliebenen Auffälligkeiten soweit.

Danke und viele Grüße,
Esmeralda

Zitat:

1. Manchmal spinnt derzeit das Google in meinem Firefox.

Erstell dir mal ein neues Profil und teste => Firefox-Profile erstellen und löschen | Hilfe zu Firefox

Zitat:

2. Zu meinem aktuellen Java:

Java komplett deinstallieren, erst wenn du es wirklich brauchst installieren.
Falls es installiert werden muss, das Browserplugion deaktivieren

Zitat:

3. Zu MBAM: Ich wollte an meine frühere Frage zu diesem Programm erinnern, das parallel zu Avira aktiviert ist.

MBAM deinstallieren und neu installieren, die Frage nach dem kostenlosen Test verneinen! Damit steht auch der Hintergrundwächter von MBAM nicht zur Verfügung, der wird nicht benötigt und kann wie in deinem Fall für Veriwrrungen sorgen wenn man die Ergebnisse nicht richtig interpretieren kann

Zitat:

4. Prozesse: Wenn ich in den Taskmanager gehe, bemerke ich Prozesse, die sich auf sog. Peernetzwerke beziehen (z.B. p2pimsvc und p2psvc). Muss ich da Bedenken haben?

Nein

Zitat:

5. Internet Explorer: Ich habe versucht, unter "Ausführung als Administrator" den IE deaktivieren,

Wie kommst du denn bitte darauf den so zu deaktivieren, wo steht das bitte?
Du kannst den IE nicht deaktivieren und deinstallieren ist auch nciht möglich ohne Windows zu zerstören. Lass den IE doch einfach in Ruhe und starte ihn nicht wenn du den nicht nutzen willst.

Hallo Cosinus,

danke für deine Antworten auf all meine Fragen. Ich habe mein Firefox komplett neu ge-updated und seitdem scheint sich das Problem gelöst zu haben. Java habe ich deinstalliert. Bei MBAM habe ich einfach die Benachrichtigungsoption abgestellt und dadurch nerven diese Meldungen nicht mehr ;)

Den IE wollte ich deaktivieren, weil ich vermutet habe, dass er im Hintergrund irgendwelchen Junk laden könnte, der mein System belastet. Ich habe aus einer Analyse mit dem Programm CCleaner ersehen, dass er einiges an Dateien nebenbei herunterlädt, obwohl er nicht "läuft". Wenn du allerdings meinst, dass dies normal sei, dann kann ich gut damit leben :D

Es scheint also nun wirklich alles in Ordnung zu sein. Falls in der kommenden Woche noch etwas sein sollte (wie entgegen aller Wahrscheinlichkeit ein Fund) melde ich mich hier noch mal. Derweil setze ich deine vorherigen Vorschläge zur Vorbeugung in die Tat um.

Hab also ganz, ganz herzlichen Dank für all deine Hilfe! Das weiß ich zu entgelten bzw. entgelden - denn ich finde eure Arbeit hier unterstützenswert!

Einen schönen Abend, Esmeralda

Lass den IE wie er ist, wenn du ihn stillegst können ganz merkwürdige Fehler passieren. Einfach den IE nicht nutzen und wer weiß, in manchen Fällen brauchst du ihn vllt sogar

Dann wären wir durch! :daumenhoc

Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.