Trojaner-Board - browse to safe (slideup) entfernen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - browse to safe (slideup) entfernen (https://www.trojaner-board.de/133303-browse-to-safe-slideup-entfernen.html)

hm - einen scan mit avast wollte er jetzt nicht machen.

scanlog

Code:

aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software

Run date: 2013-04-08 18:58:29

-----------------------------

18:58:29.706    OS Version: Windows x64 6.1.7601 Service Pack 1

18:58:29.706    Number of processors: 4 586 0x3A09

18:58:29.707    ComputerName: ALYSS-PC  UserName: alyss

18:58:29.709    Initialze error 1 

18:58:29.757    AVAST engine defs: 13040801

18:58:36.685    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1

18:58:36.689    Disk 0 Vendor: HITACHI_ JF4Z Size: 715404MB BusType: 3

18:58:36.726    Disk 0 MBR read successfully

18:58:36.730    Disk 0 MBR scan

18:58:36.734    Disk 0 unknown MBR code

18:58:36.738    Disk 0 Partition 1 00     EE          GPT           2097151 MB offset 1

18:58:36.744    Disk 0 scanning C:\Windows\system32\drivers

18:58:36.748    Service scanning

18:58:37.317    Modules scanning

18:58:37.323    Disk 0 trace - called modules:

18:58:37.329    ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 

18:58:37.334    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8007b3a060]

18:58:37.339    3 CLASSPNP.SYS[fffff88001c9a43f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8007532050]

18:58:37.347    AVAST engine scan C:\Windows

18:58:37.354    AVAST engine scan C:\Windows\system32

18:58:37.358    AVAST engine scan C:\Windows\system32\drivers

18:58:37.361    AVAST engine scan C:\Users\alyss

18:58:37.364    AVAST engine scan C:\ProgramData

18:58:37.367    Scan finished successfully

18:58:43.813    Disk 0 MBR has been saved successfully to "C:\Users\alyss\Desktop\MBR.dat"

18:58:43.817    The log file has been saved successfully to "C:\Users\alyss\Desktop\aswMBR.txt"

ESET

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=6aec9d78b9549246915e2137d89e88ae

# engine=13575

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-04-08 06:30:18

# local_time=2013-04-08 08:30:18 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=774 16777213 100 91 8724469 142155690 0 0

# compatibility_mode=5893 16776573 100 94 9131 117075668 0 0

# scanned=145820

# found=4

# cleaned=0

# scan_time=5266

sh=7D85A8A8F04013DFA9E895999CED80D31475C29E ft=1 fh=6ea06a1e9519710f vn="a variant of Win32/Packed.VMProtect.AAH trojan" ac=I fn="C:\Program Files (x86)\The Walking Dead Survival Instinct\steam_api.dll"

sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="a variant of Win32/Packed.VMProtect.AAH trojan" ac=I fn="C:\Users\alyss\Desktop\spiele\spiele install\The.Walking.Dead.Survival.Instinct-RELOADED\rld-twdsi.iso"

sh=1E40ACFABDC1C8B11637C0094B0356A30193258C ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application" ac=I fn="C:\_OTL\MovedFiles\04082013_175743\C_Users\alyss\AppData\Local\Google\Chrome\User Data\Default\Extensions\akjdemegejibafdnkjflgjmckidglhdp\1\51558584324ae0.29284927.js"

sh=12F74F747AC96152C2707B670F196BF3A25AB7D8 ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application" ac=I fn="C:\_OTL\MovedFiles\04082013_175743\C_Users\alyss\AppData\Roaming\mozilla\Firefox\Profiles\k4ntp51y.default\extensions\g40-myuiyy@dlm-i.org\content\bg.js"

SECURITY CHECK

Code:

 Results of screen317's Security Check version 0.99.61  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 9  
 ``````````````Antivirus/Firewall Check:`````````````` 

avast! Antivirus   

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

 Java 7 Update 10  

 Java version out of Date! 

 Adobe Flash Player 11.6.602.180  

 Adobe Reader XI  

 Mozilla Firefox (20.0) 

 Mozilla Thunderbird (17.0.5) 
 ````````Process Check: objlist.exe by Laurent````````  

 AVAST Software Avast AvastSvc.exe  

 AVAST Software Avast AvastUI.exe  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die .exe-Datei
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 17 ) herunter laden.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck

Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck

nicht eher die 64 bit?

Spielt bei Java keine so grosse Rolle: Java Runtime Environment - Download - Filepony

ah, ok.

Code:



    Firefox 20.0 ist aktuell
 

    Flash (11,6,602,180) ist aktuell.
 

    Java ist nicht Installiert oder nicht aktiviert.
 

    Adobe Reader 11,0,2,0 ist aktuell.

java hatte ich im browser schon deaktiviert, da ich hier dies bereits als tipp gelesen hatte. daher ist der plug in check identisch.

Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)

adwCleaner entfernen

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Uninstall.
Bestätige mit Ja.

Tool-Bereinigung
Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html

Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?

ja? fabelhaft!
ich danke dir vielmals für deine hilfe und für die zeit die du mit gewidmet hast!

wuensche eine virenfreie Zeit ;)