BupSystem Trojaner gefangen
 

Hi Leute kann mir bitte jemand behilflich sein wie ich dieses Trojaner los werde Danke im voraus.:wtf:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

So hier ist der erste Scan.
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Das Addition Log fehlt. Es sollte sich hier befinden: C:\Users\Salih\Downloads

Irgendwie ladet es nicht :heulen:
Braucht es vielleicht länger zu laden ist am laden aber schickt nicht ab .

FRST Additions Logfile:
--- --- ---

Schade jetzt klappt es und jetzt bist du weg :headbang:

Ich kann nicht die ganze Nacht online sein ...

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 4
Bitte starte http://filepony.de/icon/frst.pngFRST erneut, setze den Haken auch bei Addition.txt und drücke auf Scan.

Bitte poste mir die Inhalte der Logs von Adwarecleaner, MBAM, JRT und FRST hier in den Thread.

Ok sorry hast recht :)AdwCleaner Logfile:
--- --- ---


Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 24.05.2014
Suchlauf-Zeit: 18:33:50
Logdatei: Log1.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.05.24.05
Rootkit Datenbank: v2014.05.21.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Salih

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 299689
Verstrichene Zeit: 12 Min, 54 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 2
PUP.Optional.Spigot, HKU\S-1-5-21-1497994543-823861307-399158431-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}, In Quarantäne, [eb4a064f6f0c2b0badd5ad839e645ca4],
PUP.Optional.Spigot, HKU\S-1-5-21-1497994543-823861307-399158431-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}, In Quarantäne, [eb4a064f6f0c2b0badd5ad839e645ca4],

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 4
PUP.Optional.SlickSavings.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\icdlfehblmklkikfigmjhbmmpmkmpooj, In Quarantäne, [52e3e96cbac165d121b283f7cc366f91],
PUP.Optional.SlickSavings.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk, In Quarantäne, [10252a2b53285fd79440ed8d41c19b65],
PUP.Optional.SlickSavings.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfndaklgolladniicklehhancnlgocpp, In Quarantäne, [44f15bfa97e4c571973eec8efb07ed13],
PUP.Optional.Spigot.A, C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbcennhacfaagdopikcegfcobcadeocj, In Quarantäne, [af8681d47cffc076f653b2d2fd058080],

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by Salih on 24.05.2014 at 19:02:59,88
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 24.05.2014 at 19:10:34,52
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

So hab mal alles gepostet

Nö.

Schritt 4 fehlt.

FRST Additions Logfile:
--- --- ---

So Jetzt aber sorry hab übersprungen schritt 4 :)

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Schritt 1: FRST Fix

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2: FRST Scan

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...t/frstscan.png

Bitte starte FRST erneut, setze den Haken auch bei Addition.txt und drücke auf Scan.

Schritt 3: TFC

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Schritt 4: ESET


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 5: Frage

Wie läuft Dein PC?

No fixlist.txt found
The fixlist.txt should be in the same folder/directory the tool is located.

Diese Meldung kommt obwohl ich auf dem Desktop gespeichert habe.

In Deinem Fall befindet sich FRST.exe in diesem Ordner: Running from C:\Users\Salih\Downloads, daher muss die Fixlist sich auch in diesem Ordner befinden.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 24-05-2014 1
Ran by Salih at 2014-05-24 20:15:17 Run:1
Running from C:\Users\Salih\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-1497994543-823861307-399158431-1000\...\MountPoints2: {110d7a04-61ea-11e3-868b-806e6f6e6963} - D:\CD_Start.exe 2014-05-10 12:24 - 2013-12-12 18:51 - 00003086 _____ () C:\Windows\System32\Tasks\{C8B849E0-0022-47D4-932C-5728C6C3CE87} 2014-05-10 12:24 - 2014-05-05 23:02 - 00003034 _____ () C:\Windows\System32\Tasks\{6FD8087B-3B56-43AA-B292-281027ADADBE} C:\Users\Salih\AppData\Local\Temp\Quarantine.exe Task: {EF6B9F1A-3A26-4E61-BA6A-B8DBEEA3AA61} - \Driver Booster Update No Task File <==== ATTENTION MSCONFIG\startupreg: SearchSettings => "C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe" MSCONFIG\startupreg: Slick Savings => "C:\Users\Salih\AppData\Roaming\Slick Savings\CouponsHelper.exe"
*****************

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-1497994543-823861307-399158431-1000\...\MountPoints2: {110d7a04-61ea-11e3-868b-806e6f6e6963} - D:\CD_Start.exe 2014-05-10 12:24 - 2013-12-12 18:51 - 00003086 _____ () C:\Windows\System32\Tasks\{C8B849E0-0022-47D4-932C-5728C6C3CE87} 2014-05-10 12:24 - 2014-05-05 23:02 - 00003034 _____ () C:\Windows\System32\Tasks\{6FD8087B-3B56-43AA-B292-281027ADADBE} C:\Users\Salih\AppData\Local\Temp\Quarantine.exe {EF6B9F1A-3A26-4E61-BA6A-B8DBEEA3AA61} => Key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\TreeHKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-1497994543-823861307-399158431-1000\...\MountPoints2: {110d7a04-61ea-11e3-868b-806e6f6e6963} - D:\CD_Start.exe 2014-05-10 12:24 - 2013-12-12 18:51 - 00003086 _____ () C:\Windows\System32\Tasks\{C8B849E0-0022-47D4-932C-5728C6C3CE87} 2014-05-10 12:24 - 2014-05-05 23:02 - 00003034 _____ () C:\Windows\System32\Tasks\{6FD8087B-3B56-43AA-B292-281027ADADBE} C:\Users\Salih\AppData\Local\Temp\Quarantine.exe \Driver Booster Update => Key not found.

==== End of Fixlog ====

So jetzt erst fertig mit scannen mit ESET.

# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=ee37dc2c1477404eaeb50699d7050829
# engine=18399
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-05-24 07:50:02
# local_time=2014-05-24 09:50:02 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=2559 16777215 0 0 0 0 0 0
# compatibility_mode=5893 16776573 100 94 9986 152590852 0 0
# scanned=211101
# found=15
# cleaned=0
# scan_time=4535
sh=8B1B26A3AC6481F55CDE95B008296D9374258426 ft=1 fh=b03f54bd321b7bee vn="Variante von Win64/Toolbar.Widgi.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings64.exe.vir"
sh=BD3566A4EB3D64936EA7F15EF6679BB6D587A2AC ft=1 fh=9c23c83f3ac2e489 vn="Variante von Win32/Toolbar.Widgi.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\Spigot\Search Settings\wth182.dll.vir"
sh=1EF51F94D1463257FAB867F833F9627B1F2179E9 ft=1 fh=312febd221f04416 vn="Variante von Win64/Toolbar.Widgi.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\Spigot\Search Settings\wthx182.dll.vir"
sh=7AFD70B805F472B442C109791F51FF65E6C883F8 ft=1 fh=2b635b2e5b118e14 vn="Win32/Toolbar.Widgi.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\Spigot\SlickSavings\SlickSavingsSetup.exe.vir"
sh=86768E20BA6C2F6F741DD80FED67F90E4B43B01F ft=1 fh=e13ab89321c50f16 vn="Variante von Win64/Toolbar.Widgi.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\IObit Apps Toolbar\IE\9.2\iobitappsToolbarIE64.dll.vir"
sh=DAE3B80A567AA739FA54D4C896A2CFE0F9718180 ft=1 fh=09c2f22f47670a60 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Salih\AppData\Local\Temp\OCS\ocs_v71b.exe.vir"
sh=6F57F940433F5301185CD5655EB440101465020F ft=1 fh=244eb31b41fca29b vn="Win32/Toolbar.Widgi.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Salih\AppData\Roaming\Slick Savings\Coupons.dll.vir"
sh=C9946D3535781EC9189885374E4A18CCAC22C08C ft=1 fh=1d80a455cd5f2f75 vn="Win64/Toolbar.Widgi.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Salih\AppData\Roaming\Slick Savings\Coupons64.dll.vir"
sh=05E6E9A9840645E0FA788718EBC6C20CCC84FAF0 ft=1 fh=3f7669b28f528729 vn="Variante von Win32/Toolbar.Widgi.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Salih\AppData\Roaming\Slick Savings\CouponsHelper.exe.vir"
sh=9366878083C915082FD52E60602F492B61DDF328 ft=1 fh=554f8fb76016b264 vn="Win32/Toolbar.Widgi.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Salih\AppData\Roaming\Slick Savings\Uninstall.exe.vir"
sh=F566ABD72E8C7DF5E064952E5E40D0EE3B957558 ft=1 fh=1bef3a76b7d1aa8f vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Salih\Downloads\BlueStacks App Player - CHIP-Downloader.exe"
sh=9F4E163CAD343AAF5BCE7214CF849CC3B1AE1CBD ft=1 fh=c71c0011a7df4c29 vn="Variante von Win32/InstallCore.OO evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Salih\Downloads\COMPUTER_BILD-Download-Manager_fuer_ccsetup413.exe"
sh=20EABA3769270946B70A036C7EFE6618F7BFF045 ft=1 fh=a3a11107fa885ec8 vn="Variante von Win32/WinloadSDA.D evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Salih\Downloads\Die-Sims-2-Super-Deluxe-lnstall (1).exe"
sh=AC5F74CA66AB1D0DBF75D799DCD2FC488B99DD77 ft=1 fh=a95825f6fa885ec8 vn="Variante von Win32/WinloadSDA.D evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Salih\Downloads\Die-Sims-2-Super-Deluxe-lnstall.exe"
sh=E7AF7E55F724287A1A71EE891DCC3396A95C1D71 ft=0 fh=0000000000000000 vn="Variante von Win64/Toolbar.Widgi.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\eec5c.msi"

PC läuft eigentlich gut im Moment und diese Meldung kommt auch nicht mehr bis jetzt.
Danke dir für dein zeit und Geduld super ihr seid echt behilflich, kann man euch etwas unterstützen mit einem kleinen spende wenn ja wie ? :party::taenzer:

Hey,
Gern geschehen. Für die Website: http://www.trojaner-board.de/payments.php
Mir reicht es, wenn Du mir in diesem Subforum Lob, Kritik und Wünsche - Trojaner-Board Feedback gibst. ;)

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 25-05-2014 01
Ran by Salih at 2014-05-25 17:23:41 Run:2
Running from C:\Users\Salih\Downloads\FRST-OlderVersion
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Users\Salih\Downloads\BlueStacks App Player - CHIP-Downloader.exe
C:\Users\Salih\Downloads\COMPUTER_BILD-Download-Manager_fuer_ccsetup413.exe
C:\Users\Salih\Downloads\Die-Sims-2-Super-Deluxe-lnstall (1).exe
C:\Users\Salih\Downloads\Die-Sims-2-Super-Deluxe-lnstall.exe
C:\Windows\Installer\eec5c.msi
*****************

C:\Users\Salih\Downloads\BlueStacks App Player - CHIP-Downloader.exe => Moved successfully.
C:\Users\Salih\Downloads\COMPUTER_BILD-Download-Manager_fuer_ccsetup413.exe => Moved successfully.
C:\Users\Salih\Downloads\Die-Sims-2-Super-Deluxe-lnstall (1).exe => Moved successfully.
C:\Users\Salih\Downloads\Die-Sims-2-Super-Deluxe-lnstall.exe => Moved successfully.
C:\Windows\Installer\eec5c.msi => Moved successfully.

==== End of Fixlog ====