download protect 2.2.0 sicher entfernen
 

habe mir diese "malware" eingefangen. wie wird man diese wieder los?

hier mein malbyte

[spoiler] Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 11.05.2014
Scan Time: 14:42:40
Logfile: malware bytes.txt
Administrator: Yes

Version: 2.00.1.1004
Malware Database: v2014.04.20.03
Rootkit Database: v2014.03.27.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Chameleon: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: xy

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 260069
Time Elapsed: 13 min, 10 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 0
(No malicious items detected)

Physical Sectors: 0
(No malicious items detected)


(end)

[/spoiler]

geh mal davon aus dass ihr hier nichts rauslesen könnt oder? was braucht ihr noch dazu?

Schaun wir mal das ganze mit OTL an.

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop.

• Starte bitte die OTL.exe.
• Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Standard-Ausgabe
• Scanne alle User anhaken
• Stelle alle Unterpunkte ein, wie auf folgenden Bild zu sehen: http://s7.directupload.net/images/140510/7skidqx7.png
• Kopiere nun den Inhalt aus der folgenden Codebox in die Textbox von OTL:

• Schließe alle Programme. (Wichtig)
• Klicke auf den Scan Button.
• Poste die Logfiles OTL.txt und Extras.txt in Deine nächste Antwort

OTL Logfile:
--- --- ---


wie bekommt man den extra txt?

Hey.

Meine Anweisungen:

So, bitte bewege OTL.exe zu Deinem Desktop.

Wenn Du alles so wie auf dem Bild beschrieben eingestellt hast, befindet sich im C:\Users\xy\Downloads Ordner die Extras.txt. Wenn nicht, folge bitte diesen Anweisungen:

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)

• Doppelklick auf die OTL.exe (Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen)
• Klicke auf den Nichts Button
• Unter Extra Registrierung, wähle bitte Benutze SafeList
• Klicke nun auf Scan links oben
• Poste mir dann die Extras.txt in den nächsten Thread

OTL EXTRAS Logfile:
--- --- ---

OTL Logfile:
--- --- ---

Hallo,
ja, auf Deinem System befindet sich Malware.

Schritt 1: SideBar Advice

Ich sehe, dass auf Deinem PC SideBar aktiv ist. Zurzeit besteht in diesem Programm eine Sicherheitslücke, deshalb würde ich Dir raten, es vorrübergehend zu deaktivieren. Mehr Informationen zu diesem Thema kannst Du hier: http://technet.microsoft.com/en-us/s...visory/2719662 finden.

Wie man SideBar deaktiviert:

• Downloade Dir das Fixit von hier: Microsoft Security Advisory: Vulnerabilities in Gadgets could allow remote code execution zu Deinem Desktop
• Mache einen Doppelklick auf MicrosoftFixit50906.msi und folge den Bildschirmanweisungen. Wenn das fertig ist, starte Deinen PC neu.

Schritt 2: Uninstalls

Bitte deinstalliere folgende Programme:

• Free YouTube Download version 3.2.33.424

Schritt 3: OTL Fix

• Starte bitte die OTL.exe.
  Vista und Win7 User: mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://image.hijackthis.eu/upload/hjt1-021.jpg Textbox.

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument.
  Kopiere nun den Inhalt hier in Deinen Thread

Schritt 4: Adwarecleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 5: Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 6: OTL Scan

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)

• Doppelklick auf die OTL.exe
• Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
• Unter Extra Registrierung, wähle bitte Benutze SafeList
• Klicke nun auf Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Schritt 7: Frage

Wie läuft Dein System?

habe den schritt 1+2 durchgeführt habe drei wie beschrieben eingeleitet

aber beim punkt create a restore point dont interrupt passiert seit 35 min nichts

ist dies normal dass dies oslange oder noch länger dauert?

Komisch, das sollte eigentlich nicht passieren. Dann machen wir halt keinen Restore Point, probiere folgenden Fix aus.

• Starte bitte die OTL.exe.
  Vista und Win7 User: mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://image.hijackthis.eu/upload/hjt1-021.jpg Textbox.

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument.
  Kopiere nun den Inhalt hier in Deinen Thread

wenn ic hmittels otl mit den im bild eingestellten einstellungen zu fixen beginne kommen nach cirka 3-4 sek ein paar einträge aber dann läuft ewig die sanduhr ohne ereignis

habe dafür noch die zwei txt dateien der anderen programme angeführt vlt hilft dies jaAdwCleaner Logfile:
--- --- ---


Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.2 (04.29.2013:1)
OS: Windows 7 Home Premium x64
Ran by xy on 11.05.2014 at 17:50:28,18
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\xy\AppData\Roaming\mozilla\firefox\profiles\68zaqfqh.default-1399808736961\minidumps [1 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11.05.2014 at 17:54:21,68
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Dann verwenden wir ein anderes Tool.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

dies zuerst das mit dem addition txt muss ich erst klären wie des läuft

ps danke für deine geduld :abklatsch:

FRST Additions Logfile:
--- --- ---

hat sich erledigt

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-05-2014
Ran by xy at 2014-05-11 18:58:09 Run:1
Running from C:\Users\xy\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKLM-x32\...\Run: [Download Protect] => C:\ProgramData\dlprotect.exe [12800 2014-03-07] ()
HKU\.DEFAULT\...\RunOnce: [SpUninstallDeleteDir] - rmdir /s /q "\SearchProtect"
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - URL hxxp://www.trovigo.com/Results.aspx?gd=&ctid=CT3314759&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=5&UP=SP450BAC43-2951-4AEA-B92A-B2072D18AF62&q={searchTerms}&SSPV=
SearchScopes: HKCU - SuggestionsURL_JSON hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd1202&cd=2XzuyEtN2Y1L1QzutDtDtDyEyD0F0BtB0F0C0A0Fzy0A0E0FtN0D0Tzu0SyBtCyEtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1Czut CyD1B1P1R&cr=1989247540&ir=
Toolbar: HKCU - No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No File
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF HKLM-x32\...\Firefox\Extensions: [{EBB09598-CE49-44A2-8D8F-DAE7F08CB84F}] - C:\Windows\Installer\{B16D8C33-92D4-47C7-A449-C55B0B3356E2}\{EBB09598-CE49-44A2-8D8F-DAE7F08CB84F}.xpi
FF Extension: Download Protect - C:\Windows\Installer\{B16D8C33-92D4-47C7-A449-C55B0B3356E2}\{EBB09598-CE49-44A2-8D8F-DAE7F08CB84F}.xpi [2014-05-11]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
R2 ntoskrol; C:\Windows\system32\mswsockd.exe [118784 2014-03-07] ()
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
2014-05-10 18:34 - 2014-05-10 18:34 - 00001235 _____ () C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk
2014-04-12 11:57 - 2014-04-12 11:57 - 00005053 _____ () C:\ProgramData\hwjqxkkr.zva
C:\ProgramData\dlprotect.exe
C:\Windows\system32\mswsockd.exe
*****************

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Download Protect => Value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce\\SpUninstallDeleteDir => Value deleted successfully.
C:\Windows\system32\GroupPolicy\Machine => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\URL => Value deleted successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\SuggestionsURL_JSON => Value deleted successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} => Value deleted successfully.
HKCR\CLSID\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} => Key not found.
HKLM\Software\MozillaPlugins\FF Plugin: @microsoft.com/GENUINE - disabled No File => Key not found.
"FF Plugin: @microsoft.com/GENUINE - disabled No File" => not found.
HKLM\Software\Wow6432Node\MozillaPlugins\FF Plugin-x32: @microsoft.com/GENUINE - disabled No File => Key not found.
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File not found.
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\{EBB09598-CE49-44A2-8D8F-DAE7F08CB84F} => Value deleted successfully.
C:\Windows\Installer\{B16D8C33-92D4-47C7-A449-C55B0B3356E2}\{EBB09598-CE49-44A2-8D8F-DAE7F08CB84F}.xpi => Moved successfully.
HKLM\SOFTWARE\Policies\Google => Key deleted successfully.
ntoskrol => Service stopped successfully.
ntoskrol => Service deleted successfully.
esgiguard => Service deleted successfully.
C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk => Moved successfully.
C:\ProgramData\hwjqxkkr.zva => Moved successfully.
C:\ProgramData\dlprotect.exe => Moved successfully.
C:\Windows\system32\mswsockd.exe => Moved successfully.


The system needed a reboot.

==== End of Fixlog ====

Gut, das hat jetzt funktioniert. Wie läuft das System?


http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...t/frstscan.png

Bitte starte FRST erneut, setze den Haken auch bei Addition.txt und drücke auf Scan.