Windows 8.1 Neuinstalliert und gestern mit JAVA n Virus bekommen
 

Hallo zusammen ,

hoffe ihr könnte mir weiterhelfen

Habe wie geschrieben W8.1 Pro neu installiert(SSD formatiert) und nur wenige Progs drauf.
Gestern wollte ich den Jdownloader installieren und brauchte dafür JAVA

Das hat zu einem schlimmen Anfall von Viren geführt zB WindowsProtectManager.exe und unter Programme86/XTAB auch iwas mit PROTECT.exe

Habe Malwarebytes Anti-Malware laufen lassen und dieses Prog hat über 80 Bedrohungen gefunden ..alle gestern unter Quarantäne gesetzt und heute gelöscht.

Wundere mich ,ob es normal ist ,so viele RUNDLL32.EXE(MUI) zu haben ?

Ungef. 18 auf c:

Hab´s alle online überprüfen lassen ,aber nichts ..

Danke

[IMG]http://imagizer.imageshack.us/v2/800...911/HF3Qob.png[/IMG]




[IMG]http://imagizer.imageshack.us/v2/800...540/OuWaW3.png[/IMG]




[IMG]http://imagizer.imageshack.us/v2/800...909/y2g7aW.png[/IMG]

Hoffe das klappt mit den Fotos so ..

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hab n 64-bit System und Danke

Definitionsupdate für Windows Defender – KB2267602 (Definition 1.191.3128.0)

Downloadgröße: 6,6 MB

Updatetyp: Wichtig

..habe ich eben gerade bekommen und 3 Mal versucht zu installieren (mit ca 5Min.Pause dazwischen, weiß nicht ,ob es ,etwas zu bedeuten hat (im Defender versucht zu aktualisieren (Fehler beim Verbinden häää ,ich komme auf die Microsoftseite..))

Hier die LOGS :

Ich bekomme das mit der .txt Datei nicht hin ..kommt nur immer eine Seite ,auf der alles steht und dann nichts

Habe # gedrückt und innerhalb der versucht meine .txt hineinzuziehen ...



Malwarebytes Anti-Malware
Malwarebytes | Free Anti-Malware & Internet Security Software

Suchlauf Datum: 24.01.2015
Suchlauf-Zeit: 00:06:24
Logdatei:
Administrator: Ja

Version: 2.00.4.1028
Malware Datenbank: v2015.01.23.10
Rootkit Datenbank: v2015.01.14.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: lastguest

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 321049
Verstrichene Zeit: 5 Min, 5 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)

hab s nun kapiert ,steht ja hier auch bebildert :-) aber :

Der Text, den Sie eingegeben haben, besteht aus 524473 Zeichen und ist damit zu lang. Bitte die Logs auf mehrere Beiträge aufspalten mit maximaler Länge von 120000 Zeichen.

Habe die beiden .logs jetzt bei Dropbox hochgeladen ,wäre cool ,wenn sich jmd bei mir meldet und sich das anschaut..
Schick ihm dann den Link ,oder sagt mir ,wie ich das alles reinkopiere ?

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

Yapp , i know ..ist nur zu groß und müßte es in mind 4-5 Posts aufteilen

Ich versuch ´s :

OKAY DAS WAR FRST.TXT ..ES FOLGT Addition.txt

Ich muss noch erzählen ,das ich das Update für den Defender immer noch nicht installieren kann ,obwohl ich a.
Problembehandlung mit Windows Update (als admin) habe laufen lassen (wurde auch was gefunden und repariert (danach CMSD (als Admin) :

sfc/scannow .. Ergebnis : Windows-Ressourcenschutz hat keine Integritätsverletzungen gefunden.

Trotzdem hab ich noch : Dism.exe /Online /Cleanup-Image /ScanHealth

Auch nichts gefunden ,trotzdem noch :

DISM.exe /Online /Cleanup-image /Restorehealth

Und Neustart (war wohl net die beste Idee, da nichts gefunden wurde ,kann aber auch nichts zerstören, right?)

Danach sah es so aus ,als ob ich niemals nach Updates gesucht hatte und versch. Dinge wurden neu installiert ..btw der Befehl war so oder ähnlich hatte ich von einer Microsoft-Service Seite bei Problemen mit Updates )
Naja das Update wurde gefunden und konnte unter Windows Update nicht installiert werden + im Defender findet er es und fängt an zu installieren ,bricht bei ca. 75% ab)

Bin langsam am Verzweifeln ,da ich merke ,es stimmt iwas nicht (lief vorher anders..)

Hatte Java z.B auf d: aber mit Revo deinstalliert und alle Reste entfernt und mit Hilfe von Regedit ,weil es net aus der Systemsteuerung ging...

Grad eben bemerkt : Definitionsupdate für Windows Defender – KB2267602 (Definition 1.191.3185.0)

Downloadgröße: 6,6 MB

Updatetyp: Wichtig

Läßt sich auch in beiden nicht installieren ..Fehler beim Verbinden ,aber bin ja im Inet..sieht net gut aus,wa?

Hab das Update nun mit diesem hier installieren können :

Get the latest definitions - Microsoft Malware Protection Center

Windows Defender in Windows 8.1 32-bit | 64-bit | ARM

64-bit und mpam-fe.exe ausgeführt ,das von den Tagen davor bleibt noch offen :-)

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Das ist s Log-File von MAMB

TXT folgt ,aber nichts gefunden

Ähmm ,war wohl doppelt.
Mir ist wieder eingefallen ,was ich alles hatte : ProtectManager.exe +ProtectWindowsManager.exe (alles mit MAMB in Quarantäne und gelöscht) und Java deinstalliert und gelöscht ..

Lasse nun ADWCLEANER laufen btw wollte ich zuvor auch ,aber habe es von einer anderen Seite und es ging los..plötzlich war es weg..selbst aus dem Download-Ordner (ADW...)(ca 2Tage her)

AdwCleaner Logfile:
--- --- ---


[/CODE]

btw als ich ADWCleaner gestartet habe, musste ich nichts akzeptieren, sondern konnte gleich mit dem Suchlauf beginnen..
Habe noch einmal nachgeschaut ..nichts gefunden ,außer diesem Download ..nichts installiert usw.
Geschehen komische Dinge z.B musste ich heute bei Pokerstars 2° mal auf den Log-In Button klicken und als ich danach es wieder gestartet habe ,war mein PW weg!

Lasse jetzt das letzte Tool laufen ..

Oder es wurde einfach ein unbek. Gerät bei der Anmeldung installiert ,oder PSQL Dienst wurde einfach gestoppt ..
iwie so´n Gefühl und auch all diese ganzen rundll32 sind ja net normal..

Doch gefunden wird nichts ?

BTW Windows Update stellt mir´s 'gleiche Up. wieder zur Verfügung und geht nicht ..(Neustart hatte ich)

Was nun ?

Die meisten Dinge Tools usw. speichere ich nicht unter c: ,sondern unter d: (wenn das n Unterschied macht)
Beim starten vom Inetexplorer sollte ich wieder zu Bing als Suchmaschine wechseln ,weil "iwas" beschädigt war (die Meldung verschwand aber bevor ich mich entschlossen hatte ja zu drücken

Was mache ich jetzt ?

Ich poste mal MAMB nachdem ich Protectmanager.exe selbst mit revo deinstalliert habe und Java

Gab´s ja noch WindowsManagerProtect.exe usw. erst in Quarantäne, dann gelöscht

BTW das Defender Update ist doch ne neue Definition und läßt sich nicht installieren

Bitte noch das frische FRST Log :)

Hmm noch eine ?

Ansonsten habe ich die ,aufgeteilt ,am Gestern, 14:07 gepostet :

Kann aber gerne noch einmal durchlaufen lassen

JRT.txt von farbar rec. scan und junkremoval tool ..hab ich gepostet und kam nur das dabei raus ,was dort steht

Habe Farbar Recovery Scan Tool noch einmal laufen lassen :

Mehrere Teile wohl wieder zum Posten :