Trojaner-Board - Laptop mit Windows 8 64 bit

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Laptop mit Windows 8 64 bit - RegClean Pro entfernen (https://www.trojaner-board.de/136557-laptop-windows-8-64-bit-regclean-pro-entfernen.html)

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:Files

C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\IMinent_Toolbar.crc

C:\Users\Manz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_search.iminent.com_0.localstorage

C:\Users\Manz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_search.iminent.com_0.localstorage-journal

C:\Users\Manz\AppData\LocalLow\Microsoft\Internet Explorer\DOMStore\EQ3307AN\search.iminent[1].xml

C:\Users\Manz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage

C:\Users\Manz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage-journal

C:\Users\Manz\AppData\Roaming\Omiga Plus

C:\Users\Public\Desktop\RegClean Pro.lnk

C:\Windows\Prefetch\REGCLEANPRO.EXE-F0AFF227.pf

C:\Windows\System32\Tasks\RegClean Pro

C:\Windows\System32\Tasks\RegClean Pro_UPDATES

C:\Windows\Tasks\RegClean Pro_UPDATES.job

ipconfig /flushdns /c

:Commands

[purity]

[emptytemp]

[resethosts]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

OTL-Log

Code:

All processes killed

========== FILES ==========

C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\Toolbar4\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\IMinent_Toolbar.crc moved successfully.

C:\Users\Manz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_search.iminent.com_0.localstorage moved successfully.

C:\Users\Manz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_search.iminent.com_0.localstorage-journal moved successfully.

C:\Users\Manz\AppData\LocalLow\Microsoft\Internet Explorer\DOMStore\EQ3307AN\search.iminent[1].xml moved successfully.

C:\Users\Manz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage moved successfully.

C:\Users\Manz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage-journal moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\wp folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\sysicons folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\icons folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\app\ico folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\app\config\42 folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\app\config\41 folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\app\config\4 folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\app\config\39 folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\app\config\36 folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\app\config\35 folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\app\config\3 folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\app\config\1 folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\app\config folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus\app folder moved successfully.

C:\Users\Manz\AppData\Roaming\Omiga Plus folder moved successfully.

File\Folder C:\Users\Public\Desktop\RegClean Pro.lnk not found.

C:\Windows\Prefetch\REGCLEANPRO.EXE-F0AFF227.pf moved successfully.

File\Folder C:\Windows\System32\Tasks\RegClean Pro not found.

File\Folder C:\Windows\System32\Tasks\RegClean Pro_UPDATES not found.

C:\Windows\Tasks\RegClean Pro_UPDATES.job moved successfully.
 < ipconfig /flushdns /c >

Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

C:\Users\Manz\Desktop\cmd.bat deleted successfully.

C:\Users\Manz\Desktop\cmd.txt deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Manz

->Temp folder emptied: 694694956 bytes

->Temporary Internet Files folder emptied: 171868806 bytes

->FireFox cache emptied: 22144198 bytes

->Google Chrome cache emptied: 359386083 bytes

->Flash cache emptied: 13770 bytes

 

User: Public

 

User: UpdatusUser

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 3457592 bytes

%systemroot%\System32 (64bit) .tmp files removed: 7193352 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 174030111 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 128 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 1.366,00 mb

 

File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.

Error: Unble to create default HOSTS file!

 

OTL by OldTimer - Version 3.2.69.0 log created on 06182013_204448
 

Files\Folders moved on Reboot...

C:\Users\Manz\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

File move failed. C:\Windows\temp\lm\Manz\aipflib.log scheduled to be moved on reboot.

File move failed. C:\Windows\temp\lm\Manz\LMutilps32.log scheduled to be moved on reboot.

File move failed. C:\Windows\temp\lm\dsiwmis.log scheduled to be moved on reboot.

File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.
 

PendingFileRenameOperations files...
 

Registry entries deleted on Reboot...

Der Zugriff von OTL auf die HOSTS-Datei wurde durch den Virenscanner (AVIRA) verhindert.
Ich habe sie nach dem der OTL fertig war mit dem Editor geöffnet (Habe nichts daran geändert.). Meiner Ansicht nach ist sie unauffällig. Hänge sie zur Sicherheit noch hier mit an.

HOSTS-Datei

Code:

# Copyright (c) 1993-2009 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

#

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should

# be placed in the first column followed by the corresponding host name.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a '#' symbol.

#

# For example:

#

#      102.54.94.97     rhino.acme.com          # source server

#       38.25.63.10     x.acme.com              # x client host
 

# localhost name resolution is handled within DNS itself.

#        127.0.0.1       localhost

#        ::1             localhost

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Vollscan mit Malwarebytes Anti-Malware (MBAM) (falls du vor kurzem erst einen Vollscan gemacht hast, reicht auch ein Quickscan (spart Zeit), das dann mir bitte auch mitteilen)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.06.19.08
 

Windows 8 x64 NTFS

Internet Explorer 10.0.9200.16580

Manz :: HAUS [Administrator]
 

Schutz: Aktiviert
 

19.06.2013 21:01:22

mbam-log-2013-06-19 (21-01-22).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 432433

Laufzeit: 52 Minute(n), 27 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Code:

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=39b8a8d7b67c5943a32f52a96a2baf75

# engine=14113

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-06-20 08:26:36

# local_time=2013-06-20 10:26:36 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.2.9200 NT 

# compatibility_mode=1799 16775165 100 96 91750 7359050 84536 0

# compatibility_mode=5893 16776574 100 94 7302605 31266107 0 0

# scanned=211597

# found=2

# cleaned=0

# scan_time=21007

sh=A21485A2FB163ECF1DD010622C454B6ABFD7D39D ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.F application" ac=I fn="C:\Users\Manz\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfhdkohbepelnfckgjinfddmecpngnpb\1.111_0\contentscript.js"

sh=B69E778069F3E25B65F081B4D079EC7A285C0130 ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.F application" ac=I fn="C:\Users\Manz\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmiopbgcekanlhpjkonogoljpfmhpkhf\1.111_0\contentscript.js"

Ich glaube du kannst dein Google-Chrome-Userprofil mal erneuern :)

Ansonsten sieht es mittlerweile gut aus :)

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Das Laptop scheint wieder einwandfrei zu laufen.
In Sachen Viren- und Malwareschutz werd ich ihn so einstellen, dass die Nutzung für den Eigentümer (ist nicht mein Gerät) so einfach als möglich ist, aber dennoch soviel schütz als möglich bietet.

Werde noch alle Programme und Treiber überprüfen, ob sie aktuell sind und bei Bedarf Updates installieren.
Unnütze Programme lösche ich auch noch.

Vielen Dank für die Hilfe. :dankeschoen:

Dann wären wir durch! :daumenhoc

Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Nochmals danke für die gute Hilfe.
Updates sind inzwischen auch schon installiert und das Gerät läuft wieder wie am ersten Tag.