Trojaner-Board - download protect 2.2.0 sicher entfernen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - download protect 2.2.0 sicher entfernen (https://www.trojaner-board.de/153698-download-protect-2-2-0-sicher-entfernen.html)

das system an sich läuft für mich einwandfrei drauf gekommen bin ich erst weil ich in firefox die installierten addons nicht speichern konnte

Hey,

Zitat:

das system an sich läuft für mich einwandfrei drauf gekommen bin ich erst weil ich in firefox die installierten addons nicht speichern konnte

Das heisst, das jetzt auch wieder alles in Ordnung ist mit FireFox?

Schritt 1: FRST Fix

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

2014-05-10 18:34 - 2013-07-07 09:27 - 00000000 ____D () C:\Users\xy\AppData\Roaming\DVDVideoSoft

C:\Users\xy\AppData\Roaming\Camdata.ini

C:\Users\xy\AppData\Roaming\CamLayout.ini

C:\Users\xy\AppData\Roaming\CamShapes.ini

C:\Users\xy\AppData\Roaming\options.ini

C:\Users\xy\AppData\Roaming\options_pdfcombine.ini

C:\Users\xy\AppData\Roaming\options_pdfrotator.ini

C:\Users\xy\AppData\Roaming\setup.ini

C:\Users\xy\AppData\Roaming\setup_pdfcombine.ini

C:\Users\xy\AppData\Roaming\setup_pdfrotator.ini

C:\Users\xy\AppData\Local\Temp\avgnt.exe

C:\Users\xy\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpqnlbgm.dll

Task: {0E125C29-95DE-496B-86A3-2D1C0FC5DDC3} - \MySearchDial No Task File <==== ATTENTION

Task: {23531204-81FC-40A3-BFF9-ACEFB6788CC5} - \Plus-HD-3.8-codedownloader No Task File <==== ATTENTION

Task: {2A0DDAD7-4FA2-4736-A354-9B85417CCF83} - \DealPlyLiveUpdateTaskMachineUA No Task File <==== ATTENTION

Task: {441A66ED-6311-4047-BA4B-ECF5BD68BF96} - \DealPlyLiveUpdateTaskMachineCore No Task File <==== ATTENTION

Task: {7ADCE2F0-A84A-45F8-A13B-E898612D8DBE} - \Plus-HD-3.8-enabler No Task File <==== ATTENTION

Task: {87804904-7149-4E85-8079-C97A1193CBE3} - \YourFile DownloaderUpdate No Task File <==== ATTENTION

Task: {A682A5EB-4323-465A-807A-B67D9F926C4B} - \DealPlyUpdate No Task File <==== ATTENTION

Task: {B961D51B-6104-4526-88CA-AD228A8348DC} - \Plus-HD-3.8-chromeinstaller No Task File <==== ATTENTION

Task: {BB15B8B0-87E0-4094-A4EA-ED482FB4C62F} - \Plus-HD-3.8-updater No Task File <==== ATTENTION

Task: {C77811B6-F111-4FF4-A00E-120A1D461154} - \Plus-HD-3.8-firefoxinstaller No Task File <==== ATTENTION

Task: {F76D45D8-AEF7-4CC2-9954-A80713EEA0BE} - \Dealply No Task File <==== ATTENTION

AlternateDataStreams: C:\ProgramData\TEMP:373E1720

AlternateDataStreams: C:\ProgramData\TEMP:BF31A799

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2: Malwarebytes

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4: FRST Scan

http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...t/frstscan.png

Bitte starte FRST erneut, setze den Haken auch bei Addition.txt und drücke auf Scan.

so herzlichsten dank kann ich nur sagen, vor allem für deine geduld mit mir

habe jetzt auch den pc noch einmal neu gstartet und diese "malware" kommt nicht mehr und die installierten addons bleiben jetzt auch erhalten.

gehe davon aus dass du dann diese verschiedenen txt's nicht mehr benötigst oder?

nochmals herzlichen dank

Zitat:

gehe davon aus dass du dann diese verschiedenen txt's nicht mehr benötigst oder?

Doch, natürlich brauch ich die.

so alle gewünschten txt's

OK,
Für die Zukunft:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Alte Java-Versionen entfernen

Deine Javaversion ist veraltet. Da einige Schädlinge (z. B. Vundo) über Java-Exploits in das System eindringen, muss Java aktualisiert werden und alte Versionen müssen vom System entfernt werden, da die alten Versionen ein Sicherheitsrisiko darstellen.

Lade JavaRa 2.2 - Windows Binary (.zip) von SingularLabs herunter und entpacke das Archiv auf den Desktop. JavaRA ist geeignet für Windows Windows 9x, 2k, XP, Vista und Windows 7 mit installiertem Microsoft .NET Framework.

Schließe alle Browserfenster.
Doppelklicke die JavaRa.exe, um das Programm zu starten.
Vista und Windows 7-User: Programm mit Rechtsklick auf das Icon öffnen und als Administrator ausführen.
Unter Settings die Sprache auf Deutsch umstellen und einen Haken bei Create a Logfile machen.

http://forum.botfrei.de/petra/javara1.jpg
http://forum.botfrei.de/petra/javara2.jpg
Klicke auf JavaRa Definitionen erneuern, damit das Programm auf dem neuesten Stand bzgl. Java-Versionen ist.
Klicke auf Weitere Aufgaben, mache Haken bei allen 4 Punkten, also:
Nicht mit Windows starten (ist nicht nötig).
Prüfe Java-Version
Entferne veraltete Java-Firefox-Erweiterungen
Clean JRE Temp Files

http://forum.botfrei.de/petra/javara5.jpg
Klicke auf Ausführen. Wenn das erledigt ist, gehe über den Button "Retour" zum Startfenster zurück.
Klicke auf Entferne JRE, um alte Java-Versionen, die auf dem Rechner installiert sind, zu entfernen.
Klicke auch auf Weiter, wenn kein Uninstaller gefunden wird.

http://forum.botfrei.de/petra/javara3.jpg
http://forum.botfrei.de/petra/javara4.jpg
Klicke auf Entferne ... und schließe JavaRa.
Wenn JavaRa fertig, erscheint eine Notiz, dass ein Logfile erstellt wurde, klicke OK.
Das Logfile wird im Editor geöffnet, bitte speichern und später hier posten.
Rechner neu starten.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

so wie gesagt noch herzlichen Dank für deine Bemühungen. es läuf talles top.

einzige Frage meinerseits noch. ich habe jetzt im Fenster Computer früherer Arbeitsplatz 4 Wechseldatenträger angezeigt, obwohl kein einziger angeschlossen ist.

weiß nicht ob dies irgendetwas mit unserem Problem hier zu tun hat bzw. weißt du vlt wie man selbige entfernt

Danke nochmals

Hey,

Zitat:

ich habe jetzt im Fenster Computer früherer Arbeitsplatz 4 Wechseldatenträger angezeigt, obwohl kein einziger angeschlossen ist.

Das sollte kein Problem sein, denn das habe ich auch auf meinem PC.

Hallo,

ich werde diese Thema aus meiner Aufsichtsliste streichen, da ich dieses Thema als gelöst ansehe, d.h. ich bekomme keine Notifikationen mehr, wenn Du antwortest.

Falls Du doch weitere Hilfe benötigst, reicht es mir eine PM zu schreiben.