Trojaner-Board - Sicherheitsmeldung AVIRA: C:Windows\Temp\RSTUpdater.exe; TR/Dropper.Gen

Hi Schrauber,
Hier noch einiges zu Deiner Mitteilung vom 09.07.2014:

Die Programme Defogger und Combofix wurden nicht benutzt und sind auch nicht installiert.

Das Programm DelFix wurde auf dem Desktop installiert und gestartet, alle Funktionen wurden mit Häkchen versehen und gestartet. Nach Abschluss wurde die Datei „DelFix.txt“ erstellt, wird mitgesendet:

Code:

# DelFix v10.7 - Datei am 09/07/2014 um 20:47:23 erstellt

# Aktualisiert am 27/04/2014 von Xplode

# Benutzer : mitzekatzen - ASTRONOMIE

# Betriebssystem : Windows 8.1  (64 bits)
 

~ Aktiviere die Benutzerkontensteuerung ... OK
 

~ Entferne die Bereinigungsprogramme ...
 

Gelöscht : C:\FRST

Gelöscht : C:\AdwCleaner

Gelöscht : C:\Users\mitzekatzen\Desktop\FRST-OlderVersion

Gelöscht : C:\Users\mitzekatzen\Desktop\AdwCleaner[S0].txt

Gelöscht : C:\Users\mitzekatzen\Desktop\adwcleaner_3.214.exe

Gelöscht : C:\Users\mitzekatzen\Desktop\esetsmartinstaller_deu-1.exe

Gelöscht : C:\Users\mitzekatzen\Desktop\Fixlog.txt

Gelöscht : C:\Users\mitzekatzen\Desktop\FRST5.txt

Gelöscht : C:\Users\mitzekatzen\Desktop\FRST6.txt

Gelöscht : C:\Users\mitzekatzen\Desktop\FRST64.exe

Gelöscht : C:\Users\mitzekatzen\Desktop\JRT.exe

Gelöscht : C:\Users\mitzekatzen\Desktop\JRT.txt

Gelöscht : C:\Users\mitzekatzen\Desktop\logESET.txt

Gelöscht : C:\Users\mitzekatzen\Desktop\SecurityCheck.exe

Gelöscht : HKLM\SOFTWARE\AdwCleaner
 

~ Erstelle ein Backup der Registrierungsdatenbank ... OK
 

~ Lösche die Wiederherstellungspunkte ...
 

Gelöscht : RP #25 [Geplanter Prüfpunkt | 06/29/2014 09:50:44]

Gelöscht : RP #26 [Geplanter Prüfpunkt | 07/07/2014 11:45:15]
 

Ein neuer Wiederherstellungspunkt wurde erstellt !
 

~ Stelle die Systemeinstellungen wieder her ... OK
 

########## - EOF - ##########

Rechner wurde neu gestartet. Es wurde fast alles aus der Bereinigung gelöscht, der Rest wurde von Hand noch gelöscht. Nach dem Durchlauf von DelFix und Neustart des PC war der Hinterton (siehe vorigen Thread) verschwunden. Hatte der Ton was mit der Bereinigungsaktion zu tun oder war da auch wieder was eingeschleusst?

Die Windows-Updates (Windows 8.1) werden regelmäßig automatisch durchgeführt, ist auch so eingestellt. Ich bin jedoch immer davon ausgegangen, dass die Updates nach Installation automatisch aktiviert werden, ist das so oder muss man da separat noch was einstellen bzw. wo kann man das kontrollieren?

Das Antivirenprogramm AVIRA wird auch ständig aktualisiert, d.h. wenn ich ins Internet gehe, sucht das Programm automatisch nach Aktualisierungen. Original war ja eine Testversion von McAffee auf dem PC installiert, da gab es teilweise Probleme, weil sie sich wahrscheinlich nicht vertragen haben, habe dann das McAffee deinstalliert.

Der PSI wurde gestartet, JAVA wurde überprüft, war aktuell V8 U5 (64-bit), aber 3 Versionen waren installiert, 2 Versionen wurden gelöscht. Bei dem PluginCheck wurde festgestellt, das Flash ist nicht installiert oder aktiviert ist. Muss man das installieren und wo finde ich es dann?
Der Scann ergab, dass 32 Programme bzw. Programmteile aktualisiert werden sollen, wobei bei einigen die Aktualisierung läuft. Werde kurzfristig die Aktualisierung vornehmen.

Die MalwareBytes Anti Malware wurde noch mal neu installiert und aktualisiert, danach neuer Scann, es wurden keine bedrohlichen Elemente gefunden.

WinPatrol wurde installiert, gibt es das Programm nur in englisch?

SpywareBlaster wurde nach Anleitung installiert und aktiviert - Up to Date

Mit dem MVPs hosts file muss ich mich erst noch beschäftigen, da ich dass alles übersetzen muss mit einem Übersetzungsprogramm, da ich mit dem englisch so nicht zurechtkomme.

Das WOT (Web of trust) habe ich seit kurzem schon auf dem PC, es wirklich gut und warnt bei schädlichen Seiten.

Als Browser habe ich den Mozilla Firefox drauf und nutze ihn auch am liebsten. Mit dem IE11 kam ich nicht so gut zurecht. Die beiden Add Ons (NoScript, AdblockPlus) habe ich auch seit kurzem drauf, vor allem die Werbung vermisse ich seit dem!!!

Die am Anhang von Dir gemachten Hinweise werde ich beherzigen (man fällt doch manchmal in die Versuchung, falsche Sachen anzuklicken) und bin Dir dankbar für die vielen Hinweise.

Folgende Fragen wären für mich noch unklar bzw. offen:
Erstmal siehe oben und dann hier
Konnte man aus den verschiedenen LOG-Dateien ersehen, wo die Ursache für die lästigen Meldungen gewesen waren bzw. wer da was eingeschleusst hat?
Kannst Du mir noch was mitteilen zu den beiden Einträgen (wohl Registry?); was es damit auf sich hat.
Welche Probleme könnte das Internet-Radio (phonostar-Player) machen, war immer ganz gut, aber wenn es Probleme bereiten sollte, dann schmeiße ich es runter, gibt sicher noch andere?

Zu dem Teil von Lob oder Kritik werden ich mich auf den von Dir angegebenen Link äußern. Soviel kann ich Dir schon sagen, dass für solche Aktivitäten und Hilfeleistungen es nur Lob geben kann und schon mal ein großes Dankeschön.:daumenhoc

Entschuldige, wenn ich zu bestimmten Sachen hier noch mal nachfrage. Bestimmte Sachen möchte ich auch verstehen (da ich ja doch nicht so im Detail drin stehe, sonst würden mir sicher auch solche Fehler nicht unterlaufen), um auch für die Zukunft vorzubeugen.
Ansonsten sicher einen spannenden Fernsehabend und danke.:dankeschoen:
Gruß Peter