In Ihrem Browser wurde ein unbekannter Schädling(Fingerprint: [23b7a990])entdeckt. (GData15) ?
 

Hey Leute,
war bisher eher stiller Leser auf diesem Forum und will hier zu Beginn einmal mitteilen, was für gute Arbeit hier eigentlich geleistet wird! Nu bin ich dann (leider) doch in der Situation, mal selber was aufzumachen....:(
Mein Virenprogramm ist GData Internet Security 2015. Bin ich bei Chrome am surfen, und kurz nachdem ich bei Facebook auf anmelden geklickt habe (Pw plus Mail im Browser gespeichert....+.+) kam diese Meldung: "In Ihrem Browser wurde ein unbekannter Schädling(Fingerprint: [23b7a990])entdeckt." Den Rest weiß ich nicht mehr genau, müsste allerdings so weitergehen:
In Ihrem Browser wurde ein unbekannter Schädling
(Fingerprint: [23b7a990])
entdeckt.

Die Schadfunktionen wurden deaktiviert.

Trotzdem empfehlen wir Ihnen dringend, bis zur dauerhaften Entfernung des Schädlings keine Passwörter mehr im Browser einzugeben und insbesondere auf empfindliche Vorgänge, wie z.B. Online-Banking, zu verzichten.

Zur vollständigen Behebung des Sicherheits-Problems empfehlen wir, den Schädling mit der "G Data BootCD" zu entfernen. Sollte der Schädling wider Erwarten mit der BootCD nicht entfernt werden können: G Data arbeitet ständig mit Hochdruck an der Erkennung und Entfernung neuester Computer-Schädlinge und wird voraussichtlich innerhalb kürzester Zeit ein entsprechendes Update bereitstellen können."

Gerade da ich vorhabe, mit Online-Banking zeitnah anzufangen, macht mir diese Meldung doch schon gehörigst Angst. Hatte ich so auch nocht nie. Kam bisher nur einmal, aber ich nehm das lieber gleich ein bisschen zu ernst als zu locker. Hab direkt einmal ein Signatur-Update mit anschließendem Rechner-Scan mit GData gemacht. Einziger Fund war OpenCandy, den ich dann auch gelöscht habe. Nach Recherche, das OpenCandy sehr "softe" Adware ist, habe ich mir den allerdings auch mal bewusst eingefangen, weil ich keinen anderen Installer des Programms gefunden habe, das ich damals suchte. Dazu war der Download mit OpenCandy von Chip, da zweifel ich an bösartigen Viren im Download. Aber ich fürchte auch, die Meldung hatte recht wenig mit OpenCandy am Hut, das ist auch schon länger 1-2Wochen her. Die Meldung kam ja heut neu.
Wie kann ich dann jetzt weiter vorgehen? GData findet ja nix, und ich weiß zwar das Log-Programme existieren, kenn mich da aber so leider überhaupt nicht aus :<
Danke für eure Hilfe schon im Vorraus!!
mfg
Smoke

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Das GData sagt, Erunt.exe ist ein vermeintlich bösartiges Programm kann ich ignorieren, bzw erlauben oder? Scheint mir die Exe von dem Programm zu sein?
Habe bei der Meldung auf "Programm anhalten" geklickt, dann hat er Farbar Recovery beendet. Beim zweiten Start nun nichts..an Meldung....ohman :heulen:

Edit: Ok, ein bisschen gegooglt und einen Post von dem Forum hier gefunden, dass das eine "normale" Fehlerkennung zu sein scheint. *puh*

Edit 2: Hab Frst jetzt im Download-Ordner statt Desktop, aber außer dem Speicherort der loggs sollte das ja nichts ändern? Hier mal versucht, die Logs reinzustellen.

FRST Part 3
 

Frst Part 4
 

FRST Part 6
 

FRST, Der echte Part 6
 

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

also sieht der FRST so aus, als wär da was auf meinem PC?

Malwarebytes blieb erfolglos wohl:
Adware hatte mir auch keine expliziten Dateien als Funde angezeigt, aber scheint so wie ich die Log Verstehe irgendwas bei meinem Opera (mein Hauptbrowser) rausgehauen zu haben. Jedenfalls ist auch mein Adblocker nu futsch :balla:

Und hier einmal die JRT-File. Der hat wohl iwas bei Firefox gemacht?
MfG

konnte plötzlich keine ordner mehr öffnen....? Ein Neustart hats allerdings behoben.
Dann mal weiter mit FRST

Frst3
 

Frst4