Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   System läuft langsam, Browser bleiben hängen, unerwünschte Werbung trotz Adblock, Treffer von Spybot lassen sich nicht vollständig löschen (https://www.trojaner-board.de/171676-system-laeuft-langsam-browser-bleiben-haengen-unerwuenschte-werbung-trotz-adblock-treffer-spybot-lassen-vollstaendig-loeschen.html)

Bellafeh 03.10.2015 21:26
Hi Matthias,
also es scheint wieder alles gut zu funktionieren; mir ist jedenfalls nichts mehr direkt aufgefallen bisher.
Hat es mit diesem "HKEY"-Fund etwas verdächtiges auf sich oder war das ein Fehlalarm? LG und danke für deine ganze Hilfe!!! :)

FRST-Fix:
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:30-09-2015
durchgeführt von Anahi (2015-10-02 21:43:56) Run:1
Gestartet von C:\Users\Anahi_2\Desktop
Geladene Profile: Anahi & Anahi_2 & Gast (Verfügbare Profile: Anahi & Anahi_2 & Gast)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CreateRestorePoint:
CloseProcesses:
Tcpip\Parameters: [DhcpNameServer] 80.58.61.250 80.58.61.254
Tcpip\..\Interfaces\{016090F8-5BA0-4711-8C84-C4F3AFD7D93C}: [DhcpNameServer] 80.58.61.250 80.58.61.254
Task: {5D41BFE7-B228-4FE8-B0E8-959A79C4AAE0} - System32\Tasks\{BA4A021F-3604-42E6-9660-74EEDEA3C446} => Chrome.exe
Task: {891DB026-FECC-45AD-9790-CA4F70C55CD2} - System32\Tasks\{2DD8122D-58E0-4552-A004-2CAB9149ABD6} => Chrome.exe
Task: {B534E4D4-989D-42D0-A458-D252920BC3C6} - System32\Tasks\{88433EBE-0CB1-4D4A-B3CE-AC5577023A39} => Chrome.exe
Task: {B6C88E84-25BC-4C6C-88AF-AEE9A4A18541} - System32\Tasks\{1B821766-B984-44A8-B418-082B403D2034} => Chrome.exe
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
     
*****************

Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozess erfolgreich geschlossen.
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\\DhcpNameServer => Wert erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{016090F8-5BA0-4711-8C84-C4F3AFD7D93C}\\DhcpNameServer => Wert erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5D41BFE7-B228-4FE8-B0E8-959A79C4AAE0}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5D41BFE7-B228-4FE8-B0E8-959A79C4AAE0}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{BA4A021F-3604-42E6-9660-74EEDEA3C446} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BA4A021F-3604-42E6-9660-74EEDEA3C446}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{891DB026-FECC-45AD-9790-CA4F70C55CD2}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{891DB026-FECC-45AD-9790-CA4F70C55CD2}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{2DD8122D-58E0-4552-A004-2CAB9149ABD6} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{2DD8122D-58E0-4552-A004-2CAB9149ABD6}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B534E4D4-989D-42D0-A458-D252920BC3C6}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B534E4D4-989D-42D0-A458-D252920BC3C6}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{88433EBE-0CB1-4D4A-B3CE-AC5577023A39} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{88433EBE-0CB1-4D4A-B3CE-AC5577023A39}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B6C88E84-25BC-4C6C-88AF-AEE9A4A18541}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B6C88E84-25BC-4C6C-88AF-AEE9A4A18541}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{1B821766-B984-44A8-B418-082B403D2034} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{1B821766-B984-44A8-B418-082B403D2034}" => Schlüssel erfolgreich entfernt

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2922395404-1559484253-325790700-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2922395404-1559484253-325790700-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2922395404-1559484253-325790700-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2922395404-1559484253-325790700-501\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2922395404-1559484253-325790700-501\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========  ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

========= Ende von CMD: =========


=========  netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.


========= Ende von CMD: =========

EmptyTemp: => 209.9 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden..

==== Ende von Fixlog 21:47:24 ====
EEK:
Code:
Emsisoft Emergency Kit - Version 10.0
Letztes Update: 03.10.2015 11:01:53
Benutzerkonto: ANNA-VAIO\Anahi

Scan-Einstellungen:

Scan-Methode: Malware-Scan
Objekte: Rootkits, Speicher, Traces, Dateien

PUPs-Erkennung: An
Archiv-Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan-Beginn:        03.10.2015 11:07:29
Value: HKEY_USERS\S-1-5-21-2922395404-1559484253-325790700-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR        Gefunden: Setting.DisableTaskMgr (A)
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS        Gefunden: Setting.DisableRegistryTools (A)
Value: HKEY_USERS\S-1-5-21-2922395404-1559484253-325790700-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS        Gefunden: Setting.DisableRegistryTools (A)

Gescannt:        74659
Gefunden        3

Scan-Ende:        03.10.2015 11:36:22
Scan-Zeit:        0:28:53

Value: HKEY_USERS\S-1-5-21-2922395404-1559484253-325790700-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS        Quarantäne Setting.DisableRegistryTools (A)
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS        Quarantäne Setting.DisableRegistryTools (A)
Value: HKEY_USERS\S-1-5-21-2922395404-1559484253-325790700-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR        Quarantäne Setting.DisableTaskMgr (A)

Quarantäne        3
HitmanPro:
Code:
HitmanPro 3.7.9.246
www.hitmanpro.com

  Computer name . . . . : ANNA-VAIO
  Windows . . . . . . . : 6.1.1.7601.X64/4
  User name . . . . . . : ANNA-VAIO\Anahi
  UAC . . . . . . . . . : Enabled
  License . . . . . . . : Free

  Scan date . . . . . . : 2015-10-03 11:38:37
  Scan mode . . . . . . : Normal
  Scan duration . . . . : 13m 40s
  Disk access mode  . . : Direct disk access (SRB)
  Cloud . . . . . . . . : Internet
  Reboot  . . . . . . . : No

  Threats . . . . . . . : 0
  Traces  . . . . . . . : 23

  Objects scanned . . . : 2.266.149
  Files scanned . . . . : 71.343
  Remnants scanned  . . : 526.906 files / 1.667.900 keys

Suspicious files ____________________________________________________________

  C:\Users\Anahi_2\Desktop\FRST-OlderVersion\FRST64.exe
      Size . . . . . . . : 2.105.856 bytes
      Age  . . . . . . . : 376.0 days (2014-09-22 12:27:32)
      Entropy  . . . . . : 7.5
      SHA-256  . . . . . : B36B465C69EE92024F9E2935C5CFBAE2683E2028A2FD0A8034A4187C4A7E36E7
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 22.0
        Program has no publisher information but prompts the user for permission elevation.
        Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
        Authors name is missing in version info. This is not common to most programs.
        Version control is missing. This file is probably created by an individual. This is not typical for most programs.

  C:\Users\Anahi_2\Desktop\FRST64.exe
      Size . . . . . . . : 2.192.384 bytes
      Age  . . . . . . . : 2.6 days (2015-09-30 20:41:41)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 61A8D7E0CDD6C2A06F29CFF6ECB21226C9DBF904BBD7EA7EDB739B6B64B77897
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
        Program has no publisher information but prompts the user for permission elevation.
        Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
        Authors name is missing in version info. This is not common to most programs.
        Version control is missing. This file is probably created by an individual. This is not typical for most programs.
        Time indicates that the file appeared recently on this computer.
      References
        HKU\S-1-5-21-2922395404-1559484253-325790700-1003\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\C:\Users\Anahi_2\Desktop\FRST64.exe

  C:\Users\Anahi_2\Downloads\FRST64.exe
      Size . . . . . . . : 2.192.384 bytes
      Age  . . . . . . . : 2.6 days (2015-09-30 20:38:45)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 61A8D7E0CDD6C2A06F29CFF6ECB21226C9DBF904BBD7EA7EDB739B6B64B77897
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
        Program has no publisher information but prompts the user for permission elevation.
        Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
        Authors name is missing in version info. This is not common to most programs.
        Version control is missing. This file is probably created by an individual. This is not typical for most programs.
        Time indicates that the file appeared recently on this computer.
      Forensic Cluster
        -17.7s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\6FE67AACFF58F759458B56B8A80F0C2C2139C783
        -17.5s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\485B08F280370D11984DF7CD4C8FAA685FED5897
        -17.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\ABE90D1E79D610B07B1021A313F9097F51320452
        -17.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\D38B6AE5DF8F27F1D7BC7544A29DFBA67DD9D090
        -17.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\8445E9D6056BFAB031D6994AFD3A15AB3F185366
        -17.2s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\90C3877CA0540BD5518B3C18616C214AC762CEBA
        -17.1s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\30BFC109914F337B3350FBF8B192C96C55654A72
        -17.1s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\D63A3677C78B90679FE690D4D04CCABC1F92C591
        -17.1s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\AAAF95EA233833A9EC9EF5707173080A3F9499B5
        -17.1s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\7C0046A02BF978C7FB34B4877ECF00F0BA2C5B13
        -17.1s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\678A7612CA832CD9E779D27B9A33AB78B700492F
        -17.0s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\E85B87D0FDCEF95BEFE18BF828AD665903BCADCF
        -17.0s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\E880FA1A8FEDE16DC7DE6306D5C3C0D1F6A7C27A
        -17.0s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\ADD858F531B99A5EFA8A7567EDE822EC5CB79D6A
        -17.0s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\011002533F55F4BD189F58174492B9BA6A7935A4
        -17.0s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\A5791F22CBA54D9D006E281847526D0B4EEAC8AD
        -16.9s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\7BD80DF1025A9330D6A34816EA0F16C2B2F106F9
        -16.8s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\2DC4DC665C17EA3738BA217C8F10A5D2E66CFDB1
        -16.8s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\152E2846ABDA212AAED1F054721430CECEBE9396
        -16.8s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\5904C0005C4CBAB1109DE2C1DB01EDD78F5DAD83
        -16.7s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\BD8AE05BC5D2BA3C0F2AA6DA7C1A6061112CF9A2
        -16.7s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\8A3AF419244B85DED033EDC1329B3122D0D604AA
        -16.7s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\E75AC3386AE6D913560464EB0C9F8FA103D5FE71
        -16.7s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\E3D48E95D3ABB3903A924D37A5E0591CA9B5C056
        -16.7s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\5E12EDC8A4B9D9D26EE152190E0AEA65ADB04ED0
        -16.7s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\B2500A90D4BB19767195827CEB6BF09832C07F06
        -16.7s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\5C4D7D856B68CE9E915C6383F653C5E925396544
        -16.6s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\167383E982FB76CBA4A03394659A23BD4DD74EEA
        -16.6s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\B1F4682DE68347C7E098897C3CEF994DB8D39DA9
        -16.6s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\FFA612FB018BC8E97EA92130118D2D01B2341BE5
        -16.6s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\B630B163DC4614B236DD0F93DDCD151529E5D145
        -16.6s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\8701BBB83D04FD6BFCAC4F4FEB4F95BC5112506E
        -16.6s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\09BC66A52419391F283E9D489B48F70D2C6344C2
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\A5D35D02873E5B54F9CD59E712C121FC45ABAA25
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\47EACE06E6972BD5975328690650290B2B929CAA
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\C10FCBC09DA3593197E57E6243E67BCBC35C483E
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\10275F25EF413CE9671BD41E6F8675E9A1937A5A
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\AFB468F84B111DBE529F756FBB4801D4D6DB87F6
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\C85946A05822151B388375F174460DCF3DDE9B97
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\733609FBD6622D1EF5DE17B715EE0ECA0C37B6C7
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\AAC546ED2388898D477EB1546522524855A7C5F2
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\E745ECDBB8C580E52DDED1FF37958FB335A889F5
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\21D33F310FC5A8BFFE01F8A4F90C6CC4F44F560B
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\460F247EA32091CE600D019E595474D74F8D0047
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\602F069F54021FE10E3E946D741108FFBF169649
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\08D981AFF4548BBC7A79D683AC0AAE31A9A8A6C3
        -16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\C253006DF85CAD63C14CBA99448FBFE18FC152C7
        -15.4s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\32A633A683CD84FE99995B63E7AA64226FE2DD69
        -15.2s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\CC0458B01B025B9F2243166020FF60CF14326C86
        -15.1s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\4A1A9C4E37AFEB2BCF0F0505EAED6C201D57C702
        -15.1s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\AB20546B16CE8F66F10909F5DA71ED52FE2F368C
        -15.1s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\6AC935CA960B60F878CAE833B4B8D79A47023171
        -12.8s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\44198860838699CE9530E86CCA6A25878D7206A2
        -6.9s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\F6FEBD634A1EECE60CC761A1E99C66BBD674396A
        -6.8s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\9556752CEB38F3A10A3A2BCA6E571A21AE86B72B
        -6.7s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\C2817728C80BA56BCF2C6A6579A580F558739919
        -6.6s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\B7AE8C7897B8CF509A6623BFCF8D157D704A8768
        -6.6s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\E08645F22F614E65E69F3DDFA94763316A56DCE9
        -6.5s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\D3DF0E16F70D5F17B6641FCDC47631D150BB429E
        -6.4s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\7A1782FD9782EF5554201AC45EBBE31DD47DF0A1
        -4.0s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\F0701232D813BDB808BCE33F49D02D60734B5A17
        -3.9s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\D1C5E4AD664E4D8971BAC15FEF1D406E5232D48C
        -3.9s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\EFA10CBE05FC6F195B8F315BEFA7C97F70F81330
          0.0s C:\Users\Anahi_2\Downloads\FRST64.exe
          4.4s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\BE5684E2669BAF609BFD8415855AABD762BD5038
        16.3s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\89EEFF5EB8097C9F696AB8D11DD60F89481316F0
        24.6s C:\Users\Anahi_2\AppData\Local\Mozilla\Firefox\Profiles\kid3syw1.default-1442734413558\cache2\entries\6C73D33AD30E19E4562E67851D76980CA1E270A2


Potential Unwanted Programs _________________________________________________

  C:\Users\Anahi_2\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll\ (SpeedSurfing)
  C:\Users\Anahi_2\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll\1.2.4_0\ (SpeedSurfing)
  C:\Users\Anahi_2\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll\1.2.4_0\_metadata\ (SpeedSurfing)
  C:\Users\Anahi_2\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll\1.2.4_0\_metadata\computed_hashes.json (SpeedSurfing)
  C:\Users\Anahi_2\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll\1.2.4_0\_metadata\verified_contents.json (SpeedSurfing)
  C:\Users\Anahi_2\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll\1.2.4_0\b4g.js (SpeedSurfing)
  C:\Users\Anahi_2\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll\1.2.4_0\background.js (SpeedSurfing)
  C:\Users\Anahi_2\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll\1.2.4_0\icon.png (SpeedSurfing)
  C:\Users\Anahi_2\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll\1.2.4_0\manifest.json (SpeedSurfing)
  C:\Users\Anahi_2\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll\1.2.4_0\uninstall_old.js (SpeedSurfing)
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A\ (Iminent)
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5\ (Iminent)
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D\ (Iminent)
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20\ (Iminent)
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B\ (Iminent)
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5\ (Iminent)
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC\ (Iminent)
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739\ (Iminent)
  HKU\S-1-5-21-2922395404-1559484253-325790700-1000\Software\Snoozer\ (Snoozer)

ESET:
Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=652f8427cb8dc745ba8e242c94877574
# end=init
# utc_time=2015-10-03 10:20:12
# local_time=2015-10-03 12:20:12 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=37126
Update Finalize
Updated modules version: 0
Old modules - leave modules
Update Init
Update Download
Update Finalize
Updated modules version: 26060
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 26060
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=652f8427cb8dc745ba8e242c94877574
# end=updated
# utc_time=2015-10-03 11:20:34
# local_time=2015-10-03 01:20:34 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=652f8427cb8dc745ba8e242c94877574
# engine=26060
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-10-03 01:15:47
# local_time=2015-10-03 03:15:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 12364 195507997 0 0
# scanned=241705
# found=1
# cleaned=0
# scan_time=6911
sh=84BBAB7A780F1A856F75321341E890DED622CF97 ft=1 fh=02c8c9df08e08496 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Anahi_2\Downloads\SpyBot Search Destroy - CHIP-Installer.exe"

M-K-D-B 03.10.2015 21:28
Servus,


dann sind wir so gut wie durch. :)





Zitat:
CHIP-Installer.exe
Bitte keinen Chip-Installer mehr verwenden! Bitte lesen: CHIP-Installer – was ist das?








Reste entfernen
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
C:\Users\Anahi_2\Downloads\SpyBot Search Destroy - CHIP-Installer.exe
C:\Users\Anahi_2\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll
DeleteKey: HKU\S-1-5-21-2922395404-1559484253-325790700-1000\Software\Snoozer
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Die Fixlog von FRST gleich posten, da diese sonst mit DelFix (siehe weiter unten) automatisch entfernt wird!







Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.



http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:




http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.


Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
   



Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/adblock_firefox.pngAdblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
http://filepony.de/icon/noscript.png NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.



Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .



Abschließend noch ein paar grundsätzliche Bemerkungen:
  • Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
  • Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
  • Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.



Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Bellafeh 03.10.2015 23:28
Hi,
super, vielen vielen lieben Dank! :)
hier noch das Fixlog:
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:03-10-2015
durchgeführt von Anahi (2015-10-03 22:35:31) Run:2
Gestartet von C:\Users\Anahi_2\Desktop
Geladene Profile: Anahi & Anahi_2 & Gast (Verfügbare Profile: Anahi & Anahi_2 & Gast)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
C:\Users\Anahi_2\Downloads\SpyBot Search Destroy - CHIP-Installer.exe
C:\Users\Anahi_2\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll
DeleteKey: HKU\S-1-5-21-2922395404-1559484253-325790700-1000\Software\Snoozer
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739
EmptyTemp:
end
*****************

Prozess erfolgreich geschlossen.
C:\Users\Anahi_2\Downloads\SpyBot Search Destroy - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Anahi_2\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll => erfolgreich verschoben
HKU\S-1-5-21-2922395404-1559484253-325790700-1000\Software\Snoozer => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739 => Schlüssel erfolgreich entfernt
EmptyTemp: => 9.9 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden..

==== Ende von Fixlog 22:36:01 ====
Habe auch noch das cleanup gemacht ... läuft alles wieder super! Klasse, besten Dank! ;)

M-K-D-B 04.10.2015 12:13
Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:01 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19