Zuerst Malware per Avira gefunden und dann PUP.Blabbers - was tun?
 

Hallo liebes Forum,

bin neu hier und habe folgendes Problem:

Mein täglicher Antivir-Suchlauf hat mir am 03.04.2013 um 21:37 folgende Meldung gesendet:
"In der Datei "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Office 10\DW.EXE" wurde ein Virus oder unerwünschtes Programm "TR/Cryp.XPACK.Gen2"[trojan] gefunden.

Ausgeführte Aktion: Zugriff verweigern

Beim nächsten Suchlauf war kein Fund mehr (mache jeden Tag eine vollständige Systemprüfung und hatte bisher auch keine Funde). Es gab auch keinen Bericht o. ä. dazu (oder ich habe keinen entdeckt). Lasse auch nach jedem Surfen im Netz automatisch alle Cookies löschen.

Habe den Namen des unerwünschten Programms gegooglet und erfahren, dass der sich sehr schnell verbreitet und schwer loszuwerden ist. Und ich fand einen Hinweis auf Malwarebytes. Das habe ich installiert und einen Quickscan gemacht. Das unerwünschte Programm wurde nicht gefunden. Aber dafür sog. PUP.Blabbers.

Hier das Log:

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.04.05.07

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Administrator :: HP32575274328 [Administrator]

05.04.2013 19:50:27
MBAM-log-2013-04-05 (20-07-15).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 199110
Laufzeit: 2 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 22
HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\wit4ie.WitBHO.2 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\wit4ie.WitBHO (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\tdataprotocol.CTData.1 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\tdataprotocol.CTData (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 3
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 4
C:\Programme\BrowserCompanion (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache (PUP.Blabbers) -> Keine Aktion durchgeführt.

Infizierte Dateien: 52
C:\Programme\BrowserCompanion\jsloader.dll (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Programme\BrowserCompanion\tdataprotocol.dll (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Programme\BrowserCompanion\updatebhoWin32.dll (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\blabbers-ff-le.xpi (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Programme\BrowserCompanion\blabbers-ff-full.xpi (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Programme\BrowserCompanion\blabbers-ch.crx (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Programme\BrowserCompanion\logo.ico (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Programme\BrowserCompanion\terms.lnk.url (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Programme\BrowserCompanion\toolbar.dll (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Programme\BrowserCompanion\uninstall.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Programme\BrowserCompanion\updater.ini (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Programme\BrowserCompanion\widgetserv.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\fix2.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\fix3.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\fix4.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\icon.png (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\lock.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\witapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\witmain.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\wittoolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\witwidgetapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\4d3d10bd28ff623813254a49b26be41f (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\a4cc6ab573e4a5fee2a418e22d3c14dc (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\0324adea3b6ec02af09ea4ae9424591b (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\0324adea3b6ec02af09ea4ae9424591b_expire (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\1bcf5a8f2429c4942ad539ef2c5df336 (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\1bcf5a8f2429c4942ad539ef2c5df336_expire (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\292124057d00cb0fa73db6b90d079658 (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\292124057d00cb0fa73db6b90d079658_expire (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\2a86ac4f3322238b4f27d14a09839275 (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\2a86ac4f3322238b4f27d14a09839275_expire (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\2e74403c227112bec523796d5a77d77e (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\2e74403c227112bec523796d5a77d77e_expire (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\3b507b6d0186efd3615b9b9233c5f708 (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\3b507b6d0186efd3615b9b9233c5f708_expire (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\3b6b74d5a92c729ce36a9d055d3db8e9 (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\3b6b74d5a92c729ce36a9d055d3db8e9_expire (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\e02b35320e5111f1b626466c13c70a0a (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\e02b35320e5111f1b626466c13c70a0a_expire (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\e919434ec29526b28593c426e4264271 (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\e919434ec29526b28593c426e4264271_expire (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\ece71b71690fad200cbed95871ef4bb2 (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\ece71b71690fad200cbed95871ef4bb2_expire (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\f03527c67e08602d2e4c18ae7867300d (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\f03527c67e08602d2e4c18ae7867300d_expire (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\fa74672918974682c82b8d91dfbe0d6b (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\a74277a9a3c0203a3093f810f43fbc11 (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\a74277a9a3c0203a3093f810f43fbc11_expire (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\bf73732e1f0b76bac435293ba3880579 (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\AppData\LocalLow\bbrs_002.tb\content\cache\bf73732e1f0b76bac435293ba3880579_expire (PUP.Blabbers) -> Keine Aktion durchgeführt.

(Ende)

Was machen diese PUP.Blabbers und kann ich sie einfach löschen, wie Malwarebytes vorschlägt?
Und was war das für ein unerwünschtes Programm? Kann das unerwünschte Programm (von ganz oben) wirklich weg sein? Was kann ich machen, um es loszuwerden?

Kann ich das über USB-Sticks auf andere Rechner übertragen? Arbeite oft von zu Hause aus und nehme dann Dateien mit ins Büro, das wäre fatal.

Danke im Voraus!

Hi,

die Meldung von Avira ist ziemlich sicher ein Fehlalarm.
Den Malwarebytes-Scan kannst du wiederholen und die Funde entfernen lassen.



Lade dir bitte OTL (von Oldtimer) herunter und speichere es auf deinen Desktop.

• Doppelklick auf die OTL.exe.
• Unter Extra Registry, wähle bitte Use SafeList.
• Setze den Haken bei Scan all Users.
• Klicke nun auf Run Scan.
• Wenn der Scan beendet ist, werden 2 Logfiles (OTL.txt und Extras.txt) erstellt.
• Poste den Inhalt dieser Logfiles hier in den Thread.

Wobei soll das helfen? Sind die Dateien davon gelöscht?

Soll ich dir helfen, deinen Rechner von unerwünschten und schädlichen Dingen zu befreien oder nicht?

Ich bin nur skeptisch, wenn ich jetzt noch mehr Dateien runterlade...

Aber okay - hier extras.txt:OTL EXTRAS Logfile:
--- --- ---


undOTL Logfile:
--- --- ---

...und sorry, ich darf doch sicher mal nachfragen oder nicht?

Das sind Analyse-Tools, ohne die ich nicht wissen kann, was man bei dir entfernen muss.. Zum Schluss werden wir alle diese Tools wieder löschen.

Natürlich. Aber ich kann dir nur nach meinen Regeln helfen.
Ich werd dir sicher nichts Schädliches unterschieben.


Schritt 1

• Gehe zu Start --> Systemsteuerung und öffne Software.
• Suche und deinstalliere dort folgenden Eintrag:
  • BrowserCompanion
• Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.

Schritt 2

Downloade dir bitte AdwCleaner und speichere es auf deinen Desktop.

• Schliesse alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Löschen.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet, je nach Schwere der Infektion auch mehrmals - das ist normal. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Schritt 3

Starte bitte die OTL.exe.

• Setze den Haken bei Scan all Users.
• Drücke auf den Quick Scan Button.
• Poste den Inhalt von OTL.txt hier in den Thread.

Bitte poste in deiner nächsten Antwort:

• Log von AdwCleaner
• Log von OTL

Okay, hier die Logs:AdwCleaner Logfile:
--- --- ---
--- --- ---

Prima.
Wie läuft der Rechner?


Schritt 1

• Starte bitte die OTL.exe.
• Kopiere nun den folgenden Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.
  Wichtig: Falls du deinen Benutzernamen im Log unkenntlich gemacht hast (z.B. durch ***), dann mach das hier wieder rückgängig.

• Schliesse nun bitte alle anderen Programme.
• Klicke jetzt auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Diesen bitte zulassen.
• Nach dem Neustart findest du ein Textdokument auf deinem Desktop.
  (Auch zu finden unter C:\_OTL\MovedFiles\<date_time>.log)
• Kopiere nun dessen Inhalt hier in deinen Thread.

Schritt 2

• Öffne das Programm Malwarebytes Anti-Malware.
  Vista und Win7 User mit Rechtsklick "als Administrator starten".
• Klicke auf Aktualisierung --> Suche nach Aktualisierung.
• Wenn das Update beendet wurde, aktiviere im Reiter Suchlauf die Option Quick-Scan durchführen und drücke auf Scannen.
• Wenn der Scan fertig ist, klicke auf Ergebnisse anzeigen.
• Versichere dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter dem Reiter Logdateien finden.

Schritt 3

Lade das Setup des ESET Online Scanners herunter und speichere es auf den Desktop.

• Schliesse evtl. vorhandene externe Festplatten und USB-Sticks an den Rechner an.
• Deaktiviere jetzt temporär für diesen Scan dein Antivirenprogramm und die Firewall.
  (Danach nicht vergessen, sie wieder einzuschalten.)
• Starte nun die heruntergeladene esetsmartinstaller_enu.exe.
• Setze den Haken bei Yes, I accept the Terms of Use und drücke Start.
• Warte bis die Komponenten heruntergeladen sind.
• Setze den Haken bei Scan archives.
• Gehe sicher, dass bei Remove found Threats kein Haken gesetzt ist.
• Drücke dann auf Start.
• Die Signaturen werden heruntergeladen und der Scan startet automatisch.
  Hinweis: Dieser Scan kann unter Umständen ziemlich lange dauern!
• Falls nach Beendigung des Scans Funde angezeigt werden, dann:
  • Drücke auf List of found threats.
  • Klicke dann auf Export to text file... und speichere die Textdatei als ESET.txt auf den Desktop.
  • Drücke danach auf << Back.
• Schliesse nun den Scanner mit einem Klick auf Finish.

Poste bitte den Inhalt der ESET.txt oder teile mir mit, wenn es keine Funde gegeben hat.



Schritt 4

Downloade dir bitte SecurityCheck (Link 1, Link 2).

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Wenn der Scan beendet wurde, sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.



Bitte poste in deiner nächsten Antwort:

• Fixlog von OTL
• Log von MBAM
• Log von ESET
• Log von SecurityCheck

Schritt 1

All processes killed
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 1390223661 bytes
->Temporary Internet Files folder emptied: 34801042 bytes
->Java cache emptied: 7560942 bytes
->FireFox cache emptied: 76325338 bytes
->Google Chrome cache emptied: 20217852 bytes
->Flash cache emptied: 1929043 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes

User: LocalService
->Temp folder emptied: 65536 bytes
->Temporary Internet Files folder emptied: 1185338 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 14135100 bytes
RecycleBin emptied: 269571957 bytes

Total Files Cleaned = 1.732,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 04052013_235551

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Bis jetzt hat alles gut geklappt, aber Malwarebytes gibt keine Rückmeldung - die Aktualisierung hat sich aufgehängt.

Dann brich Malwarebytes mal ab und mach mit ESET weiter.
Der ESET-Scan könnte ein Weilchen dauern. Vielleicht über Nacht laufen lassen..

Habe den Rechner neu gestartet und den Malwarescan noch mal gemacht.

Sieht viel besser aus als vorher! :)

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.04.05.10

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Administrator :: HP32575274328 [Administrator]

06.04.2013 00:23:36
mbam-log-2013-04-06 (00-23-36).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 196421
Laufzeit: 3 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Werde den Rest lieber wann anders machen, wenn das so lange dauert. Morgen.
Danke erstmal bis dahin!

Aber wenn du mir vielleicht noch eine Frage beantworten kannst, muss nicht gleich sein, reicht bis morgen:

Wegen der Sticks. Da werden doch keine Dateien gelöscht, habe da auf einem was Wichtiges von der Arbeit drauf. Danke.

In Ordnung.

Nein, es ist nicht vorgesehen, einfach wild Dateien zu löschen.. ;)

Guten Morgen,

ich habe heute Morgen ESET-versucht. Aber es geht nicht. Der Download der Komponenten klappt nicht. Habe die Nutzungsbedingungen akzeptiert und auf Start gedrückt und dann kommt ein leerer Balken aber er beginnt sich nicht zu füllen.

Habe es über eine Stunde so stehen lassen, da kam irgendwann "Kann kein Update machen-Can´t get update." und er fragt mich, ob Proxy konfiguriert ist. In meinen Mozilla-Einstellungen war tatsächlich "kein Proxy" angeklickt. Ich habe es umgestellt auf "Proxy-Einstellungen des Systems verwenden", aber es geht trotzdem nicht. Habe gesehen, dass man das auch manuell konfigurieren kann, weiß aber nicht, was ich dort eintragen soll (wo ich diese Zahlen finde). (Ja, ich weiß...ich habe von sowas einfach keine Ahnung.)

Brauche ich das Proxy eigentlich unbedingt?

Das passiert ab und zu.
Mach statt ESET das Folgende:

• Downloade dir bitte den Panda Cloud Cleaner und starte den Scan.
• Bitte nichts löschen. Am Ende nur "View Report" unten rechts klicken.
• Kopiere den Scanreport hier in den Thread.

Hi,

habe gerade Panda Cloud Cleaner ausgeführt.

Es wurde auch gescannt, aber nach einer Weile kam dann "Analyzing Offline" (dabei habe ich keine Probleme mit der Internetverbindung.

Da steht auch nichts von view report:

Der Bildschirm sieht so aus:
No malware has been found
0 known malware found
329 unknown files & suspicious policies (daneben steht in Klammern "clean 0 of 329 elements" und ein Pfeil nach rechts
und ganz unten gibts nur die Auswahl zwischen clean und cancel

No malware ist ja schon mal gut ;)

Hi,

das ist ok so.
Dann noch SecurityCheck (Schritt 4 von letzter Anleitung) und wir machen weiter. Sind schon fast fertig.

Okay, hier das Log aus dem checkup-Editor

Results of screen317's Security Check version 0.99.62
Windows XP Service Pack 2 x86
Out of date service pack!!
Internet Explorer 6 Out of date!
``````````````Antivirus/Firewall Check:``````````````
Total Protection
AntiVir Desktop
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
McAfee-Dienst zum Schutz vor Viren und Spyware
Malwarebytes Anti-Malware Version 1.70.0.1100
Panda Cloud Cleaner
Java(TM) 6 Update 22
Java(TM) 6 Update 7
Java version out of Date!
Adobe Flash Player 11.6.602.180
Adobe Reader 10.1.6 Adobe Reader out of Date!
Mozilla Firefox 19.0.2 Firefox out of Date!
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
McAfee Managed VirusScan Agent myAgtSvc.Exe
McAfee Managed VirusScan Agent myAgtTry.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

Hi,

in diesem SecurityCheck-Log ist viel zu viel rot - das ist sehr gefährlich, mit dermassen veralteter Software zu surfen!


Schritt 1

Lade das Service Pack 3 für Windows XP herunter und installiere es.



Schritt 2

Downloade und installiere den Internet Explorer 8.
Der Internet Explorer sollte auch dann aktuell gehalten werden, wenn er nicht zum Surfen verwendet wird.



Schritt 3

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 17.

• Gehe zu

  Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
  Start --> Systemsteuerung --> Software (bei Win XP)

  und deinstalliere alle älteren Java-Versionen.

In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:

• Lade dir die neueste Java-Version herunter.
• Schliesse alle laufenden Programme, speziell den Browser.
• Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
• Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".

Schritt 4

Dein Firefox ist nicht mehr aktuell.
Starte deinen Firefox als Administrator, klicke Hilfe --> Über Firefox und führe das angebotene Update durch.
Wiederhole diesen Schritt, bis Firefox als aktuell angezeigt wird.



Schritt 5

Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:

• Deinstalliere bitte deine aktuelle Version von Adobe Reader über

  Start --> Systemsteuerung --> Software (bei Windows XP)
  Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Windows 7)

• Besuche diese Seite von Adobe.
• Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
• Drücke auf Jetzt herunterladen und installiere die neuste Version.

Überprüfe dann mit diesem Plugin-Check, ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.



Schritt 6

• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Wenn der Scan beendet wurde, sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.



Bitte poste in deiner nächsten Antwort:

• Log von SecurityCheck

Hier das neue Log (das Installieren von Adobe hat nicht geklappt, ich habe die Datei heruntergeladen und versuche es mit dem Installieren später noch mal):

Results of screen317's Security Check version 0.99.62
Windows XP Service Pack 3 x86
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
Total Protection
AntiVir Desktop
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
McAfee-Dienst zum Schutz vor Viren und Spyware
Malwarebytes Anti-Malware Version 1.70.0.1100
Panda Cloud Cleaner
Adobe Flash Player 11.6.602.180
Mozilla Firefox 19.0.2 Firefox out of Date!
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
McAfee Managed VirusScan Agent myAgtTry.exe
McAfee Managed VirusScan Agent myAgtSvc.Exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

Komisch, ich habe Firefox upgedatet. Wenn ich den Vorgang wiederhole wird angezeigt, dass Firefox aktuell ist. Ich werde auch das später noch mal versuchen.

Gut, das sieht besser aus. Nicht vergessen, den Avira Echtzeitschutz wieder zu aktivieren.
Hier bleibt nur noch das Aufräumen übrig:


Cleanup

Zum Schluss werden wir jetzt noch unsere Tools wegräumen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

1. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
2. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
3. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
   • Schliesse alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
4. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts





Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

Hallo,

habe Delfix ausgeführt. Hier das Log dazu.

# DelFix v10.2 - Datei am 06/04/2013 um 23:37:09 erstellt
# Aktualisiert am 02/04/2013 von Xplode
# Benutzer : Administrator - HP32575274328

~ Entferne die Bereinigungsprogramme ...

Gelöscht : C:\_OTL
Gelöscht : C:\AdwCleaner[S1].txt
Gelöscht : C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe
Gelöscht : C:\Dokumente und Einstellungen\Administrator\Desktop\esetsmartinstaller_enu.exe
Gelöscht : C:\Dokumente und Einstellungen\Administrator\Desktop\Extras.Txt
Gelöscht : C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.Txt
Gelöscht : C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe
Gelöscht : C:\Dokumente und Einstellungen\Administrator\Desktop\SecurityCheck.exe
Gelöscht : C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\SecurityCheck(1).exe
Gelöscht : HKLM\SOFTWARE\OldTimer Tools
Gelöscht : HKLM\SOFTWARE\AdwCleaner

~ Erstelle ein Backup der Registrierungsdatenbank ... OK

~ Lösche die Wiederherstellungspunkte ...

Gelöscht : RP #382 [Avira AntiVir Personal - 05.01.2013 19:41 | 01/05/2013 18:41:40]
Gelöscht : RP #383 [Systemprüfpunkt | 01/06/2013 19:46:58]
Gelöscht : RP #384 [Systemprüfpunkt | 01/09/2013 19:45:10]
Gelöscht : RP #385 [Systemprüfpunkt | 01/11/2013 21:17:28]
Gelöscht : RP #386 [Systemprüfpunkt | 01/12/2013 22:10:01]
Gelöscht : RP #387 [Systemprüfpunkt | 01/15/2013 21:45:07]
Gelöscht : RP #388 [Systemprüfpunkt | 01/17/2013 19:41:23]
Gelöscht : RP #389 [Systemprüfpunkt | 01/18/2013 20:39:44]
Gelöscht : RP #390 [Systemprüfpunkt | 01/20/2013 19:51:46]
Gelöscht : RP #391 [Systemprüfpunkt | 01/22/2013 19:34:37]
Gelöscht : RP #392 [Systemprüfpunkt | 01/24/2013 19:52:18]
Gelöscht : RP #393 [Systemprüfpunkt | 01/25/2013 20:29:21]
Gelöscht : RP #394 [Systemprüfpunkt | 01/26/2013 22:12:08]
Gelöscht : RP #395 [Systemprüfpunkt | 02/05/2013 18:16:42]
Gelöscht : RP #396 [Systemprüfpunkt | 02/10/2013 09:37:32]
Gelöscht : RP #397 [Systemprüfpunkt | 02/17/2013 09:23:58]
Gelöscht : RP #398 [Systemprüfpunkt | 02/20/2013 19:35:23]
Gelöscht : RP #399 [Systemprüfpunkt | 02/22/2013 19:33:36]
Gelöscht : RP #400 [Systemprüfpunkt | 02/25/2013 09:43:50]
Gelöscht : RP #401 [Systemprüfpunkt | 02/26/2013 18:06:10]
Gelöscht : RP #402 [Systemprüfpunkt | 02/28/2013 20:22:05]
Gelöscht : RP #403 [Systemprüfpunkt | 03/02/2013 19:57:05]
Gelöscht : RP #404 [Systemprüfpunkt | 03/05/2013 17:53:25]
Gelöscht : RP #405 [Systemprüfpunkt | 03/07/2013 19:20:56]
Gelöscht : RP #406 [Systemprüfpunkt | 03/09/2013 20:43:46]
Gelöscht : RP #407 [Systemprüfpunkt | 03/11/2013 19:52:57]
Gelöscht : RP #408 [Systemprüfpunkt | 03/17/2013 19:46:43]
Gelöscht : RP #409 [Installiert Motorola Device Manager | 03/18/2013 18:56:48]
Gelöscht : RP #410 [Software Distribution Service 3.0 | 03/18/2013 18:58:08]
Gelöscht : RP #411 [Installiert Motorola Device Manager | 03/18/2013 19:03:39]
Gelöscht : RP #412 [Software Distribution Service 3.0 | 03/19/2013 21:31:00]
Gelöscht : RP #413 [Removed Adobe Reader X - Deutsch. | 03/25/2013 21:26:43]
Gelöscht : RP #414 [Systemprüfpunkt | 03/27/2013 20:53:44]
Gelöscht : RP #415 [Systemprüfpunkt | 03/29/2013 20:41:56]
Gelöscht : RP #416 [01.04.2013 | 04/03/2013 20:06:04]
Gelöscht : RP #417 [Wiederherstellungsvorgang | 04/03/2013 20:08:02]
Gelöscht : RP #418 [Software Distribution Service 3.0 | 04/04/2013 20:20:23]
Gelöscht : RP #419 [Software Distribution Service 3.0 | 04/05/2013 17:34:16]
Gelöscht : RP #420 [Software Distribution Service 3.0 | 04/06/2013 19:23:09]
Gelöscht : RP #421 [Java(TM) 6 Update 22 wird entfernt | 04/06/2013 19:58:23]
Gelöscht : RP #422 [Java(TM) 6 Update 7 wird entfernt | 04/06/2013 19:59:10]
Gelöscht : RP #423 [Windows Internet Explorer 8 wurde installiert. | 04/06/2013 20:01:25]
Gelöscht : RP #424 [Software Distribution Service 3.0 | 04/06/2013 20:02:11]
Gelöscht : RP #425 [Removed Adobe Reader X (10.1.6) - Deutsch. | 04/06/2013 20:04:48]

Ein neuer Wiederherstellungspunkt wurde erstellt !

~ Stelle die Systemeinstellungen wieder her ... OK

########## - EOF - ##########

Ich danke dir nochmals für deine Hilfe. Alleine hätte ich das sicher niemals gefunden. Und ich muss in Zukunft wirklich drauf achten, keine alten und unbenutzten Dateien "rumliegen" zu lassen.

Das Neuinstallieren von Adobe Reader und die Aktualisierung von Firefox werde ich morgen noch mal versuchen. Java habe ich erst mal nicht mehr installiert.

In diesem Sinn gute Nacht.
Anja

Die aktuelle Version vom Firefox ist 20.0. Wenn das so im Browser selbst steht, dann ist alles ok, auch wenn ein externer Check etwas anderes sagt.

Melde dich einfach nochmals schnell hier, wenn alles erledigt ist oder noch Probleme aufgetaucht sind.

Gute Nacht. :)

Hi,

In Firefox wird 20.0 angezeigt. Das ist also okay.

Aber Acrobat Reader (Version XI) installieren klappt leider gar nicht. Ich kann die .exe downloaden, aber wenn ich sie ausführe passiert erst ewig nichts und dann öffnet sich ein "Host" mit der Fehlermeldung "Unable to load application configuration"

Keine Ahnung, warum das nicht geladen werden kann. Ich war auch ganz sicher auf der Adobe Seite. Nicht woanders. Und ich habe auch sonst nichts gemacht.

Übrigens hatte ich mir erst Ende März Adobe Reader X installiert, das war die vorherige Version die laut Security Check veraltet war.

Ansonsten läuft aber alles!

Hi,

Dann lade mal das Adobe Reader and Acrobat Cleaner Tool herunter, führe es aus und versuch nachen einem Neustart nochmals, den Adobe Reader zu installieren.
Klappt das?

Hi,
Also, ich habs jetzt ein paar Mal versucht. Geht trotzdem nicht.:confused:

Hi,

versuch den Reader bitte mal über diesen Link von Adobe herunterzuladen und zu installieren.
Klappt das auch nicht?

Hi,
sorry, wenn ich immer so spät antworte, aber ich bin tagsüber immer arbeiten.

Bei dem Download über den Link wird immer eine .exe erzeugt mit 0 KB und eine .exe.part-Datei, die nicht geöffnet werden kann. Ich nehme an, der Download funktioniert nicht richtig.

PS: Okay, ich nehme alles zurück, ich habe gerade in meinen Downloads die "richtige" .exe gefunden. Allerdings von gestern. Ich habe bestimmt zu viele Versuche gemacht und gestern ging irgendwie nichts. Aber jetzt läuft der Download. :)

Dir noch mal vielen Dank für deine Bemühungen! :)

Hi,

gar kein Problem
Dann geh bitte auf diese Seite und lade dort den Reader mit den Optionen

Windows XP SP3
German
Reader 11.0.02 German for Windows

herunter und installiere es.
Immer noch das gleiche Problem?

Hat sich schon erledigt, siehe mein PS:

Der Adobe Reader Version 11 ist inzwischen erfolgreich installiert. :)

Ah, dein PS habe ich grad verpasst. :)

Prima. :daumenhoc
Alles in Ordnung jetzt? Können wir das Thema beenden?

Ja, das Thema kann beendet werden. Alles andere läuft. Danke!

Freut mich, dass wir helfen konnten. :abklatsch:

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.