Avira hat Trojanerwarnung für Seedabutor gemeldet
 

Hallo,

letzte Woche hatte ich links unten eine Meldung von Avira dass ich möglicherweise einen Trojaner namens Seedabutor (o.s.ä.) hätte.
Ich habe den Scanner von Avira "Luke Filewalker" und den CC Cleaner durchlaufen lassen.
Es wurden zwei Viren gefunden die in Quarantäne gingen und die ich dann entfernt habe.
Am Surfverhalten konnte ich, ausser dass Google sich ein paar Mal verabschiedet hat, nichts Auffälliges feststellen.
Nun habe ich die Erweiterung Adblock installiert und die ist nach nachdem ich den Chrome schliesse immer wieder weg. Früher ist sie installiert geblieben.
Ausserdem zeigt mir Avira immer an, dass ich eine Erweiterung (safe plus o.s.ä.) behalten oder entfernen soll. Die will ich eigentlich auch nicht haben.
Nun muss ich dazu sagen, dass ich keine Ahnung habe wie man z.B. Logfiles erstellt oder postet, d.h. ich brauche, falls Sie mir helfen können und möchten eine Anweisung für Doofe.
Beste Grüße

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo und Danke für die Antwort, hier die Log Datein
FRST Logfile:
--- --- ---
FRST Additions Logfile:
--- --- ---

Adware & Co. deinstallieren

• Lade Dir bitte von hier http://deeprybka.trojaner-board.de/b...ninstaller.pngRevo Uninstaller herunter.
• Installiere und starte das Programm.
• Suche im Uninstallerfeld nach den Programmen, die unter:
  http://deeprybka.trojaner-board.de/b.../revo/add1.png
  diesen Zusatz haben:
  http://deeprybka.trojaner-board.de/b...e/revo/att.PNG
• Wähle die Programme nacheinander aus und klicke jedesmal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  http://deeprybka.trojaner-board.de/b.../uninstall.PNGhttp://deeprybka.trojaner-board.de/b...o/moderat2.PNG
• Reste löschen:
  Klicke auf http://deeprybka.trojaner-board.de/b.../selectall.PNG dann auf http://deeprybka.trojaner-board.de/b...evo/delete.PNG und dann auf http://deeprybka.trojaner-board.de/b...evo/weiter.PNG.

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hallo,

ich sitze etwas ratlos hier vor meinem Laptop, bin an dieser Stelle: Lade Dir bitte von hier Revo Uninstaller herunter.
Installiere und starte das Programm.
Suche im Uninstallerfeld nach den Programmen, die unter:
und finde nun diese Programme gar nicht die ich deinstallieren soll. Und wenn ich die weitere Anleitung lese wird mit Angst und bange . sag dass es nicht weh tut .... und auch ich das schaffe wenn ich beim ersten Absatz schon hängen bleibe.

Danke
Ulla

Hallo, ich habe bis auf diesen Eintrag hier:


Web Assistant 2.0.0.601 (HKLM\...\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1) (Version: 2.0.0.601 - IncrediBar) <==== ATTENTION
gelöscht und mache jetzt den Rest weiter, danke

Hier die aktualisierten Log dateien nach Schritt 1 :FRST Additions Logfile:
--- --- ---
FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

So, hier nun das Ergebnis des MbMB Scans:
Malwarebytes Anti-Malware
Malwarebytes | Free Anti-Malware & Internet Security Software


Protection, 20.08.2014 21:14:32, SYSTEM, ULLI-PC, Protection, Malware Protection, Starting,
Protection, 20.08.2014 21:14:32, SYSTEM, ULLI-PC, Protection, Malware Protection, Started,
Protection, 20.08.2014 21:14:32, SYSTEM, ULLI-PC, Protection, Malicious Website Protection, Starting,
Protection, 20.08.2014 21:14:33, SYSTEM, ULLI-PC, Protection, Malicious Website Protection, Started,
Update, 20.08.2014 21:15:59, SYSTEM, ULLI-PC, Manual, Rootkit Database, 2014.2.20.1, 2014.8.16.1,
Update, 20.08.2014 21:16:07, SYSTEM, ULLI-PC, Manual, Malware Database, 2014.3.4.9, 2014.8.20.7,
Protection, 20.08.2014 21:17:25, SYSTEM, ULLI-PC, Protection, Refresh, Starting,
Protection, 20.08.2014 21:17:25, SYSTEM, ULLI-PC, Protection, Malicious Website Protection, Stopping,
Protection, 20.08.2014 21:17:25, SYSTEM, ULLI-PC, Protection, Malicious Website Protection, Stopped,
Protection, 20.08.2014 21:17:32, SYSTEM, ULLI-PC, Protection, Refresh, Success,
Protection, 20.08.2014 21:17:32, SYSTEM, ULLI-PC, Protection, Malicious Website Protection, Starting,
Protection, 20.08.2014 21:17:32, SYSTEM, ULLI-PC, Protection, Malicious Website Protection, Started,
Protection, 20.08.2014 21:45:46, SYSTEM, ULLI-PC, Protection, Malware Protection, Starting,
Protection, 20.08.2014 21:45:46, SYSTEM, ULLI-PC, Protection, Malware Protection, Started,
Protection, 20.08.2014 21:45:46, SYSTEM, ULLI-PC, Protection, Malicious Website Protection, Starting,
Protection, 20.08.2014 21:47:23, SYSTEM, ULLI-PC, Protection, Malicious Website Protection, Started,

(end)

Hier die Textdatei vom ADW Cleaner:AdwCleaner Logfile:
--- --- ---


Hier die JRT:~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by Ulli on 20.08.2014 at 23:38:18,51
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3714668075-237238722-2793399621-1001\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3714668075-237238722-2793399621-1001\Software\web assistant
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\boost_interprocess"
Successfully deleted: [Empty Folder] C:\Users\Ulli\appdata\local\{07118ACA-934C-403C-91A6-65D868BAEFC2}
Successfully deleted: [Empty Folder] C:\Users\Ulli\appdata\local\{0ABEF1B8-DF6E-4B77-9EBC-D2D655DD294C}
Successfully deleted: [Empty Folder] C:\Users\Ulli\appdata\local\{1181EC64-C74F-4D3A-8FD9-41EED6B8D4AB}
Successfully deleted: [Empty Folder] C:\Users\Ulli\appdata\local\{1BB0E1B3-9850-44A5-9A20-7D0EECE1A732}
Successfully deleted: [Empty Folder] C:\Users\Ulli\appdata\local\{4A6192F7-7F22-4E3E-8786-3E88C8D324E8}
Successfully deleted: [Empty Folder] C:\Users\Ulli\appdata\local\{4EA5F463-D940-43EF-9BBB-9533667CFB92}
Successfully deleted: [Empty Folder] C:\Users\Ulli\appdata\local\{59BA8916-9D34-4BBA-AE13-B26F33160158}
Successfully deleted: [Empty Folder] C:\Users\Ulli\appdata\local\{66E7B1FE-52B1-43AE-9362-A33C51B67B5C}
Successfully deleted: [Empty Folder] C:\Users\Ulli\appdata\local\{6E57A2A0-078F-4FF8-A186-5F26E0EFB6CF}
Successfully deleted: [Empty Folder] C:\Users\Ulli\appdata\local\{8D38CF54-44BB-4079-9146-BAA0BA340559}



~~~ Chrome

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [Blacklisted Policy]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.08.2014 at 23:52:34,89
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
ie

Und hier die letzte FRT Puh.....
Gute Nacht:
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


Muss ich irgendetwas von der installierten Software wieder löschen wenn Sie das OK gegeben haben? Ich hoffe es hat geholfen und sage schon mal Danke - auch wenn ich evtl. noch mehr bereinigen muss.

Beste Grüße
Ulla

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Hallo,

ich habe hier andere Häkchen zu setzen:

Erkennung von evtl. unerwünschten Anwendungen aktivieren
Erkennung von evtl. unerwünschter Anwendungen deaktivieren

und dann noch:
Auf potenziell unsichere Anwendungen prüfen
Anti Stealth Technologie aktivieren

Benutzereinstellungen für Proxy verwenden

Wo soll ich Häkchen machen bzw. deaktivieren?

Danke

Haken überall raus.

Hier der Logfile vom ESET Scanner:

ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=cbc6816a0dd49147a74fd20645bc98c9
# engine=19793
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=false
# utc_time=2014-08-23 09:31:27
# local_time=2014-08-23 11:31:27 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 8035 38403932 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 67939 160416137 0 0
# scanned=231997
# found=17
# cleaned=0
# scan_time=7724
sh=743CF6F7C346A3CF7BB0B81442DC14A7F3DA352D ft=1 fh=67b200ae242c58b1 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir"
sh=97BCCD25561F44E9B13F05F6EEF083C9CE9BA529 ft=1 fh=641f1fb3d2e699c4 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert0.dll.vir"
sh=F0BB5A9D05FF1097B1D41A7721580EF8EBA21735 ft=1 fh=ba8b584196e26284 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Vodafone\AppData\LocalLow\ConduitEngine\ConduitEngine.dll.vir"
sh=57CD8DEAF43DF3A2F4703E5219A69935B119D0DB ft=1 fh=311781f1ea21501f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Vodafone\AppData\LocalLow\IncrediMail_MediaBar_2\tbInc0.dll.vir"
sh=9ED38A88BCBBCF2E5EC5FCBD8CF24DF5E418553A ft=1 fh=99b9587a530f83f4 vn="Variante von Win32/InstallBrain.H evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\Uninstall Information\ib_uninst_383\uninstall.exe"
sh=9ED38A88BCBBCF2E5EC5FCBD8CF24DF5E418553A ft=1 fh=99b9587a530f83f4 vn="Variante von Win32/InstallBrain.H evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\Uninstall Information\ib_uninst_514\uninstall.exe"
sh=9ED38A88BCBBCF2E5EC5FCBD8CF24DF5E418553A ft=1 fh=99b9587a530f83f4 vn="Variante von Win32/InstallBrain.H evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\Uninstall Information\ib_uninst_567\uninstall.exe"
sh=9ED38A88BCBBCF2E5EC5FCBD8CF24DF5E418553A ft=1 fh=99b9587a530f83f4 vn="Variante von Win32/InstallBrain.H evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\Uninstall Information\ib_uninst_569\uninstall.exe"
sh=3688EB86DDC127BB73740B6E87F4F0FD02541E3E ft=1 fh=af3fc24bc40d835c vn="Variante von Win32/AdWare.iBryte.BB Anwendung" ac=I fn="C:\Users\Ulli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5H9Y343T\Setup[1].exe"
sh=3688EB86DDC127BB73740B6E87F4F0FD02541E3E ft=1 fh=af3fc24bc40d835c vn="Variante von Win32/AdWare.iBryte.BB Anwendung" ac=I fn="C:\Users\Ulli\AppData\Local\Temp\setup.exe"
sh=DB8ECAF53333935B522906EDA1DF7839300D22F6 ft=1 fh=63c141a36ea3211a vn="Variante von Win32/Speedchecker.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Ulli\Documents\PCSUUpdate.exe"
sh=D2ED7D064831A0400B17D139F529675544F4A04B ft=1 fh=7f9ecd8f8a5f0083 vn="Win32/Toolbar.SearchSuite evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Ulli\Downloads\jZipV1c.exe"
sh=511A8E75CDB71A719C51A35DA8DE11D0B1D030E3 ft=1 fh=b195ab27bb81affc vn="Variante von Win32/AdWare.iBryte.AR Anwendung" ac=I fn="C:\Users\Ulli\Downloads\Setup (1).exe"
sh=E83CC32D8758A5BC68D9069BB220FCB79AAA5910 ft=1 fh=d65d2a34273d9235 vn="Variante von Win32/Toolbar.Perion.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\update[1]"
sh=1D6A09917396EC6493F561AC6F63E45624491D47 ft=1 fh=e4d21aef73530065 vn="Variante von Win32/Toolbar.Perion.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\update[2]"
sh=E83CC32D8758A5BC68D9069BB220FCB79AAA5910 ft=1 fh=d65d2a34273d9235 vn="Variante von Win32/Toolbar.Perion.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\update[1]"
sh=1D6A09917396EC6493F561AC6F63E45624491D47 ft=1 fh=e4d21aef73530065 vn="Variante von Win32/Toolbar.Perion.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\update[2]"

Results of screen317's Security Check version 0.99.87
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Java 7 Update 60
Java version out of Date!
Adobe Flash Player 14.0.0.145
Adobe Reader 9 Adobe Reader out of Date!
Mozilla Firefox (4.0.1)
Google Chrome 36.0.1985.125
Google Chrome 36.0.1985.143
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbam.exe
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Malwarebytes Anti-Malware mbamscheduler.exe
windows defender MpCmdRun.exe
StarMoney 9.0 S-Edition ouservice StarMoneyOnlineUpdate.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

FRST Log:
FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

Hallo,

wenn das dann alles war, so sage ich herzlichen Dank für die viele Mühe.
Muss ich denn von all den Programmen die ich installiert habe etwas wieder deinstallieren oder bleiben die alle auf meinem PC?
Hoffe es ist nun alles i.O, zumindest mein Adblock bleibt vorhanden und auch google stürzt nicht mehr ab (bis jetzt).
Den Avira Echtzeit Scanner habe ich wieder eingeschaltet.

Java und Adobe updaten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.



Fertig :)

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hallo,

danke für die Infos, ich hänge mal wieder und zwar
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. HIER!!!!

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument - das Textdokument kriege ich auf und dann??? Ich bin anscheinend nicht halb so schlau wie ich tue :-) Welche Code BOx?

Code: Alles auswählenAufklappen
C:\Program Files (x86)\Uninstall Information


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Starte nun FRST erneut und klicke den Fix Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Diese Zeile in das Textdokument kopieren und das als fixlist speichern :)

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 25-08-2014
Ran by Ulli at 2014-08-28 17:08:05 Run:1
Running from C:\Users\Ulli\Downloads\FRST-OlderVersion
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Program Files (x86)\Uninstall Information
*****************

C:\Program Files (x86)\Uninstall Information => Moved successfully.

==== End of Fixlog ====

Hallo schrauber,

nachdem ich schon einpaar mal dachte ich hätte "fertig", bin ich jetzt wirklich durch und ich bedanke mich für die selbstlose Hilfe.

Mein Avira meckert manchmal was von malware und ich drücke das dann weg, ich habe schon adware gelöscht weil avira dass auch als schädlich eingestuft hat, ich hoffe das war ok, ausserdem will avira immer was in der toolbar installieren, alle paar Tage muss ich das ablehnen. Das wären noch so ein paar Fragen.....
Gibt es ein Konto wo ich einen Betrag hin überweisen kann? Jnd wo kann ich Lob veröffentlichen?
Danke und einen schönen Tag noch
Ulla - elettra