EasyScan - Malwarebytes findet nichts - was mach' ich falsch?
 

Hallo, hab' mir gestern 'easyscan' eingefangen und bin auf der Suche nach Hilfe auf dieses Forum gestoßen.

Befallen ist mein Benutzerkonto (kein Admin) in Vista Home.
Bisher versucht:
Als Admin
Scan mit malwarebytes - nichts gefunden;
Scan mit avira - 1 Fund Java/open... - laut avira 'in Quarantäne verschoben'

Nach Neustart ist das Problem im Benutzerkonto unverändert vorhanden

Wieder als Admin:

rkill laufen lassen - es scheint zu laufen, nennt aber keine entfernten Schädlinge

Nach Neustart im Benutzerkonto immer noch dasselbe Problem.

Ihr erkennt an meiner Beschreibung sicherlich, dass ich Computer-Analphabet bin - ich bitte um Gnade, und ein bisschen Hilfe...

Hallo dmw und willkommen am Trojaner Board!


Vorweg ein paar Hinweise (Bitte beachten!):

• Lies meine Anleitung für dich sorgfältig durch, bevor du beginnst. Führe alle Schritte unbedingt der Reihe nach aus, da manchmal der eine Punkt den anderen voraussetzt.
• Wenn dir etwas im Verlauf der Bereinigung unklar ist, frage bitte in deinem Thread nach, bevor du weitermachst.
• Lade alle hier angeordneten Programme nur durch die jeweiligen Links herunter! Wenn ein Link nicht funktionieren sollte, melde dich bitte.
• Installiere während der Bereinigung keine weiteren Programme, ausser denen, die wir dir für die Bereinigung anordnen.
• Berichte zu jedem Schritt, ob Du ihn abgearbeitet hast, bzw. ob und welche Probleme dabei aufgetreten sind.
• Sollten beim Abarbeiten der Anleitung Probleme auftauchen, bitte vorerst nicht weitermachen, sondern stoppen und das Problem hier im Thread schildern.
• Editiere alle persönlichen Daten wie z.B. vollständige Namen realer und privater Personen aus den geforderten Logfiles, bevor du sie postest.
• Und falls eine Antwort mal länger dauern wird, freu ich mich auch über einen hinweis :)

Ich geb mir Mühe, alles zu finden, was nicht auf dein System gehört, aber muss dich darauf hiweisen, dass Formatieren und Neuaufsetzen in den meisten Fällen die schnellste und sicherste Variante ist ein sauberes System zu bekommen. Wenn du trotzdem bereinigen möchtest, folgt hier die Anleitung:




Poste mir die Logs: Malwarebytes und von Avira.


Und dann gehts so weiter:


Systemscan mit OTL
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop.

• Doppelklick auf die OTL.exe
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Standard-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
• Klicke nun auf Scan links oben.
• Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

Vielen Dank für die schnelle Antwort.
Ich habe inzwischen (leider noch VOR dem Lesen Deiner Anleitung) über Euren Link MalwareBytes heruntergeladen und scan ausgeführt; das Protokoll hab' ich erst gespeichert und danach auf 'entfernen' geklckt, deshalb steht da 'no action taken':
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5426

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

31.12.2010 00:17:30
mbam-log-2010-12-31 (00-17-22).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 197673
Laufzeit: 7 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\1h4gdto4bpcl.exe (Rogue.FakeHDD) -> No action taken.
c:\programdata\atwvdpkvgjt.exe (Spyware.Zbot) -> No action taken.
c:\programdata\pvl0dqdwzyjkhamd.exe (Rogue.FakeHDD) -> No action taken.
c:\programdata\HrpDyspw.exe (Rogue.FakeHDD) -> No action taken.
c:\programdata\xegx9tirmjpg.exe (Rogue.FakeHDD) -> No action taken.
c:\Users\d\AppData\Local\Temp\tmp2A49.tmp (Spyware.Zbot) -> No action taken.

Danach hab' ich (wie gesagt, vor Deiner Anleitung) das Benutzerkonto neu gestartet - und jetzt funktioniert es wie vorher; keine komischen Windows-Warnungen, keine 'Festplattenscans') - es fühlt sich alles ganz normal an.
Mit Avira Scan usw. kann ich erst morgen weiter machen (oder könnte es sein, dass malware hier schon gereicht hat?).
Wenn ich nichts höre, mache ich morgen mit avira scan weiter.
Ich hätte auch nichts gegen Neuinstallation - aber die Daten_Dateien müsste ich auf externer Platte sichern und dann wieder ins neue System bringen - ist das OK?
Gruß und Danke!

Sorry, du solltest die bereits erstellten Logfiles von Avira und Malwarebytes posten anstatt neue zu machen, davon hast du ja oben geschrieben :)

Also ist ein weiterer Scan mit Avira nicht nötig, mach dann einfach mit OTL weiter.


Sofern du keine Malware mitnimmst und dann später dasselbe Problem wieder hast, ist das schon okay ;) Wir können auch versuchen zu bereinigen.
Du solltest auf jeden Fall deine Passwörter ändern.

Die alten Logfiles hab' ich nicht gespeichert.
OTL hab' ich grade gemacht:

OTL Logfile:
--- --- ---


Und:
OTL Logfile:
--- --- ---
[/QUOTE]

Ich hab' nur den Scan durchführen lassen - und der Versuchung widerstanden auf die verheißungsvollen Buttons 'Fix' und 'Bereinigen' zu klicken, ist das ok?
Gruß,
dmw

Wenn du gern allein weitermachen möchtest, kannst du natürlich rumklicken wie du magst. Ansonsten fänd ich es toll, wenn du die Anleitungen liest und dich auch daran hältst ;)




1.) Deinstallation von Software

• -> Start
• -> Systemsteuerung
• -> Programme und Funktionen
• -> Programm deinstallieren
• Wähle nun jeweils eine Software aus:
  
  Code:

  ---

  SpyHunter
Google Update Helper
kikin plugin 2.3
AOL Toolbar 5.0
free-downloads.net Toolbar
QuickStores-Toolbar 1.2.0
Winload Toolbar

  ---

• -> ändern/entfernen und deinstallieren.

Das Löschen der Toolbars ist optional, wenn du dich von einer ungern trennen möchtest, kannst du sie natürlich auch behalten. Ich persönlich finde Toolbars unnötig/grenzwertig und würde sie deinstallieren.





2.) Fixen mit OTL

• Starte bitte die OTL.exe.
  Vista-&Win7-User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt der folgenden Codebox in die Benutzerdefinierte Scans/Fixes - Textbox.
  
  
  Code:

  ---

  :OTL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [FlashGet] C:\Program Files\FlashGet Network\FlashGet universal\FlashGet.exe File not found
O4 - HKCU..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe File not found
O32 - AutoRun File - [2005.06.23 07:56:14 | 000,000,075 | R--- | M] () - E:\Autorun.inf -- [ CDFS ]
O33 - MountPoints2\{98dc6db5-0463-11df-b81d-00247e1af4c8}\Shell - "" = AutoRun
O33 - MountPoints2\{98dc6db5-0463-11df-b81d-00247e1af4c8}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- File not found
O33 - MountPoints2\{e22ff248-029a-11df-a059-00247e1af4c8}\Shell - "" = AutoRun
O33 - MountPoints2\{e22ff248-029a-11df-a059-00247e1af4c8}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- File not found
O33 - MountPoints2\{e22ff268-029a-11df-a059-00247e1af4c8}\Shell - "" = AutoRun
O33 - MountPoints2\{e22ff268-029a-11df-a059-00247e1af4c8}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- File not found
O33 - MountPoints2\{e22ff291-029a-11df-a059-00247e1af4c8}\Shell - "" = AutoRun
O33 - MountPoints2\{e22ff291-029a-11df-a059-00247e1af4c8}\Shell\AutoRun\command - "" = G:\AutoRun.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
[2010.12.29 23:17:47 | 000,428,544 | ---- | C] (Point Corp) -- C:\ProgramData\EvDdtiGBBuH.dll
[2010.12.30 09:41:47 | 000,000,336 | ---- | M] () -- C:\ProgramData\XeGX9TiRmJpg
[2010.12.30 00:46:53 | 000,000,336 | ---- | M] () -- C:\ProgramData\HrpDyspw
[2010.12.29 23:58:03 | 000,000,272 | ---- | M] () -- C:\ProgramData\~pVl0dQDWZyJkhaMd
[2010.12.29 23:58:03 | 000,000,168 | ---- | M] () -- C:\ProgramData\~pVl0dQDWZyJkhaMdr
[2010.12.29 23:55:20 | 000,000,336 | ---- | M] () -- C:\ProgramData\pVl0dQDWZyJkhaMd
[2010.12.29 23:49:23 | 000,000,432 | ---- | M] () -- C:\ProgramData\1H4GDTo4bpCl
[2010.12.29 23:44:20 | 000,000,272 | ---- | M] () -- C:\ProgramData\~1H4GDTo4bpCl
[2010.12.29 23:44:20 | 000,000,168 | ---- | M] () -- C:\ProgramData\~1H4GDTo4bpClr
[2010.12.24 16:59:00 | 000,087,608 | ---- | M] () -- C:\Users\dw\AppData\Roaming\inst.exe
@Alternate Data Stream - 24 bytes -> C:\Windows:2F274350E84658CA
@Alternate Data Stream - 22528 bytes -> C:\windows\System32\AUTOCHK.EXE:BAK
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\FlashGet Network\FlashGet universal\FlashGet.exe" =-
"C:\Program Files\FlashGet Network\FlashGet universal\LiveUpdate.exe" =-
"C:\Program Files\FlashGet Network\FlashGet universal\LiveUpdateEx.exe" =-
:Commands
[PURITY]
[EMPTYTEMP]
[CREATERESTOREPOINT]

  ---

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• Klick auf OK.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument.
  Kopiere den Inhalt hier in Code-Tags in Deinen Thread.

3.) Erneuter Systemscan mit OTL

• Doppelklick auf die OTL.exe
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Standard-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
• Klicke nun auf Scan links oben.
• Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

Bitte poste in deiner nächsten Antwort:

• Das Logfile vom OTL-Fix (Schritt 2)
• Die beiden Logfiles vom neuen OTL-Scan (Schritt 3)

Habe

SpyHunter
kikin plugin 2.3
AOL Toolbar 5.0
free-downloads.net Toolbar
QuickStores-Toolbar 1.2.0
Winload Toolbar
deinstalliert; während der Deinstallation haben SpyHunter und zwei oder drei der Toolbars versucht über Internet Explorer ins internet zu gehen, was nicht geklappt hat, weil der IE bei mir schon lange nicht mehr funktioniert - aus der Liste sind sie jedenfalls weg.
Google Update Helper hab ich in der Liste der installierten Programme nicht gefunden.

Das Log nach dem 'fix':
OTl Scan:

OTL Logfile:
--- --- ---


Und:

OTL Logfile:
--- --- ---


Seit ich heute nachmittag den Computer eingeschaltet habe, hat Avira einige Male Alarm geschlagen und meldet 'TR/FakeSysdef.A.53' [trojan], hab' die ersten Male das voreingestellte 'Zugriff verweigern' gelassen, beim letzten Mal dann 'in Quarantäne verschieben angeklickt, seitdem scheint Ruhe zu sein.

Dann bitte noch folgendes erledigen:


Avira Antivir - Was wurde gefunden?

Damit wir uns die Funde deines Antivirenprogrammes mal genau ansehen können, gehe bitte wie folgt vor:

• Starte Avira Antivir
• Unter dem Reiter Übersicht auf Ereignisse klicken
• Dort bitte überprüfen, dass oben Alle angehakt sind und unter Filter nur das Kästchen Fund, die anderen bitte auslassen.
• Alle Funde markieren (Sofern vorhanden)
• Oben auf den runden Pfeil klicken (Ausgewählte Ereignisse exportieren)
• Unter dem vorgegebenen Namen abspeichern und den Inhalt dieser .txt-Datei hier ebenfalls posten.

Im neuen Jahr gehts weiter :)

Hier noch Avira:

Bis nächstes Jahr dann, vielen Dank und guten Rutsch!

Okay, die Funde hat OTL schon erledigt :)



1.) Fixen mit OTL

• Starte bitte die OTL.exe.
  Vista-&Win7-User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt der folgenden Codebox in die Benutzerdefinierte Scans/Fixes - Textbox.
  
  
  
  Code:

  ---

  :OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1098640
FF - prefs.js..browser.search.defaultthis.engineName: "free-downloads.net Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1098640&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "free-downloads.net Customized Web Search"
FF - prefs.js..extensions.enabledItems: {ecdee021-0d17-467f-a1ff-c7a115230949}:2.5.6.0
FF - prefs.js..extensions.enabledItems: {40c3cc16-7269-4b32-9531-17f2950fb06f}:2.5.2.13
FF - prefs.js..extensions.enabledItems: sparweltgutscheinewl@sparwelt.de:1.0
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1098640&q="
[2010.03.23 21:08:38 | 000,000,000 | ---D | M] (Winload Toolbar) -- C:\Users\dw\AppData\Roaming\mozilla\Firefox\Profiles\r64qf5o8.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
[2010.12.31 02:45:48 | 000,000,000 | ---D | M] (No name found) -- C:\Users\dw\AppData\Roaming\mozilla\Firefox\Profiles\r64qf5o8.default\extensions\{AA994882-F391-4d2e-806F-8908DA4814ED}
[2010.12.21 22:01:14 | 000,000,000 | ---D | M] (free-downloads.net Toolbar) -- C:\Users\dw\AppData\Roaming\mozilla\Firefox\Profiles\r64qf5o8.default\extensions\{ecdee021-0d17-467f-a1ff-c7a115230949}
[2010.03.23 21:08:29 | 000,000,000 | ---D | M] (WINLOAD-Gutschein-Alarm) -- C:\Users\dw\AppData\Roaming\mozilla\Firefox\Profiles\r64qf5o8.default\extensions\sparweltgutscheinewl@sparwelt.de
[2010.01.20 12:16:28 | 000,000,939 | ---- | M] () -- C:\Users\dw\AppData\Roaming\Mozilla\FireFox\Profiles\r64qf5o8.default\searchplugins\conduit.xml
O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found.
[2010.12.30 10:13:01 | 000,000,000 | ---D | C] -- C:\Programme\Enigma Software Group
[2010.12.30 10:11:23 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Wise Installation Wizard
[2010.09.07 11:06:25 | 000,000,000 | ---D | M] -- C:\Users\dw\AppData\Roaming\SparweltGutschein
:Commands
[PURITY]
[EMPTYTEMP]
[CREATERESTOREPOINT]

  ---

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• Klick auf OK.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument.
  Kopiere den Inhalt hier in Code-Tags in Deinen Thread.

2.) Einstellungen prüfen
Stelle sicher, dass bei dir alle Ordner und Dateien angezeigt werden:

• Starte den Windows Explorer (Rechtsklick auf Start -> Explorer)
• => Extras
• => Ordneroptionen
• => Ansicht
• Ändere folgende Einstellungen:
  • Entferne den Haken bei Erweiterungen bei bekannten Dateitypen ausblenden
  • Entferne den Haken bei Geschützte Systemdateien ausblenden
  • Setze den Haken bei Inhalte von Systemordnern anzeigen
  • Unter "Versteckte Dateien und Ordner" setzt du den Punkt bei Alle Dateien und Ordner anzeigen

3.) Dateiüberprüfung auf Virustotal
Besuche Virustotal
Suche dort folgende Datei und lade sie über den Button "Send file" hoch.
Die Überprüfung kann jeweils einige Minuten dauern. Wenn die Datei bereits von anderen Usern geprüft wurde, lasse sie erneut prüfen. Poste mir die Ergebnisse mit Kopf und allem in Codetags hier in den Thread.
Wenn eine Datei nicht zu finden ist, sag mir bitte Bescheid.





Hast du everestpoker.com in die vertrauenswürdigen Sites eingetragen?
O15 - HKCU\..Trusted Domains: everestpoker.com ([account] https in Trusted sites)





Bitte poste in deiner nächsten Antwort:

• Das Logfile vom OTL-Fix (Schritt 1)
• Das Ergebnis das Dateiüberprüfung auf Virustotal (Schritt 3)

Schritt 1:

Schritt 2: erledigt, AUSSER 'Inhalte von Systemordnern anzeigen' - ich kann das nicht finden.

Schritt 3:

Zu everest.com: ja, allerdings funktioniert everest schon lange nicht mehr, könnte es auch löschen

Gruß,
dmw

Kleiner Hinweis: Du setzt die Logfiles oft in Zitattags und nicht in Codetags. Am übersichtlichsten ist es, wenn du sie alle in Codetags setzt: Vor das Log schreibst du [Code] und hinter das Log dann [/Code]. Das ganze sieht dann so aus:


1.) Vertrauenswürdige Zone zurücksetzen
Lade Trusted_Zonefix.zip herunter.

• Auf den Desktop entpacken.
• Alle anderen Anwendungen schließen, denn der PC wird automatisch neu gestartet.
• Ordner Trusted_Zonefix öffnen,
• Trusted_Zonefix.bat doppelklicken,
• drücke die Taste 1 => Enter und
• den Anweisungen auf dem Bildschirm folgen.

2.) Malwarebytes Antimalware

• Starte Malwarebytes Antimalware
• Denke daran, bei Vista & Win 7 das Programm als Admin zu starten, ansonsten per Doppelklick starten.
• Lasse es online updaten (Reiter Aktualisierung), wenn das nicht automatisch passiert.
• Aktiviere "Vollständigen Suchlauf durchführen" => Scan.
• Wähle alle verfügbaren Laufwerke aus und starte den Scan.
• Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
• Versichere Dich, dass alle Funde markiert sind.
• Achtung: Bitte bei allen Funden, die im Ordner "C:\System Volume Information" gemacht werden sollten, den haken entfernen, sie sollen noch bestehen bleiben und können nichts anrichten.
• Drücke auf "Löschen"
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Scan-Berichte" finden.
• Berichte, wie der Rechner nun läuft.

3.) Eset Online Scan
ESET Online Scanner

Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

• Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt als Administrator starten.
• Dein Anti-Virus-Programm während des Scans deaktivieren.
  
  Button http://img695.imageshack.us/img695/1599/eset1l.jpg (<< klick) drücken.
  
  • Firefox-User:
    Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
  • IE-User:
    müssen das Installieren eines ActiveX Elements erlauben.
• Setze den einen Hacken bei Yes, i accept the Terms of Use.
• Drücke den http://img707.imageshack.us/img707/687/starteg.jpg Button.
• Warte bis die Komponenten herunter geladen wurden.
• Setze einen Haken bei "Scan archives".
• Gehe sicher das bei Remove Found Threads kein Hacken gesetzt ist.
• http://img707.imageshack.us/img707/687/starteg.jpg drücken.
• Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.

Wenn der Scan beendet wurde

• Klicke Finish.
• Browser schließen.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt suchen und mit Deinem Editor öffnen.
• Logfile hier posten.

Poste bitte in deiner nächsten Antwort:

• Das Logfile von Malwarebytes Antimalware (Schritt 2)
• Das logfile vom Eset Onlinescan (Schritt 3)

Sorry, ich komme mit diesem trusted zone... nicht zurecht.
Ich lade es herunter, entpacke, habe trusted..bat auf dem desktop:
doppelklick auf die bat öffnet ein Fenster
gebe wie verlangt '1' und 'enter' ein,
dann rauscht Text durchs Fenster, zu schnell um etwas zu lesen,
dann erfolgt ein Neustart,
danach rührt sich 'trusted' nicht mehr,
bei erneutem Doppelklick auf die .bat dasselbe Spiel;
bekomme (außer am Anfang, 1 eingeben) keinerlei Anweisungen,
es ist nach dem Neustart auch kein log zu sehen.

Klingt so, als wäre es ganz normal gelaufen :) Ich prüfe später noch ob es Erfolg hatte, mach dann mit Malwarebytes weiter.

Ich will bestimmt nicht nerven, aber ich hab jetzt auch ein Problem mit malwarebyte:
Rel. frischer download vom 30.12., Datenbankversion 5426;
wenn ich über Registerkarte 'aktualisierung' nach Aktualisierungen suche, kommt die Fehlermeldung:
PROGRAM_ERROR_UPDATING (12029, 0, WinHttpSendRequest)

Wenn ich auf den Link 'Click...to download latest version' klicke, kommt die Fehlermeldung:
'Bei der Weitergabe des Befehls an das Programm ist ein Fehler aufgetreten'

Ich habe inzwischen auch Probleme mit dem touchpad, das plötzlich leichtes Antippen als Mausclick interpretiert, obwohl ich das (mit synaptech) längst abgestellt hatte.
Ich konnte das Programm (synaptech) nicht mehr finden, hab' es deshalb erneut heruntergeladen (über HP support/drivers). Bei der Installation wurde ich aufgefordert, das alte programm erst zu deinstallieren. Ich hab es dann in Einstellungen/Systemsteuerung/Programm deinstallieren auch gefunden:

Beim Versuch, es zu deinstallieren, fordert mich windows auf, mich als Admin anzumelden - aber ich bin als admin angemeldet!
Ich versteh gar nichts mehr, - soll ich das Notebook gleich wegschmeißen?

Bisher läuft es ganz gut finde ich, also keine allzugroße Sorge :) Du nervst auch nicht, ich mache das hier gerne. Und das lässt sich alles irgendwie wieder hinbiegen, nur eins nach dem anderen.

Edit: Statt den beiden Scans möchte ich noch einen anderen Scan dazwischen schieben (also kannst du auch erstmal noch warten mit Malwarebytes und Eset):


Rootkitscan mit Gmer

Was sind Rootkits?

Wichtig: Bei jedem Rootkit-Scans soll/en:

• Deaktiviere zunächst nach dieser Anleitung evtl. vorhandene CD-Emulatoren wie Alcohol, Daemon-Tools oder ähnliche.
• Alle anderen Programme gegen Viren, Spyware, usw. deaktiviert sein,
• keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
• nichts am Rechner getan werden,
• nach jedem Scan der Rechner neu gestartet werden.
• Nicht vergessen, nach dem Rootkit-Scan die Security-Programme wieder einzuschalten!

Lade Dir Gmer von dieser Seite herunter
(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.

• Alle anderen Programme sollen geschlossen sein.
• Starte gmer.exe (hat einen willkürlichen Programm-Namen).
• Vista-User mit Rechtsklick und als Administrator starten.
• Gmer startet automatisch einen ersten Scan.
• Sollte sich ein Fenster mit folgender Warnung öffnen:
  
  Code:

  ---

  WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system?

  ---

• Unbedingt auf "No" klicken,
  in dem Fall über den Save-Button das bisherige Resultat auf dem Desktop als gmer_first.log speichern.
  
  .
  
• Falls das nicht der Fall war, wähle nun den Reiter "Rootkit/Malware",
• Hake an: System, Sections, Devices, Modules, Processes, Threads, Libraries, Services, Registry und Files.
• Wichtig: "Show all" darf nicht angehakt sein!
• Starte den Scan durch Drücken des Buttons "Scan".
  Mache nichts am Computer während der Scan läuft (unten links wird angezeigt, was gerade gescannt wird).
• Wenn der Scan fertig ist, bleibt die Zeile leer.
  Kllicke auf "Save" und speichere das Logfile als gmer.log auf dem Desktop.
  Mit "Ok" wird Gmer beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Nun das Logfile in Code-Tags posten.

Hier nun der rootkitscan:

Gmer zeigt keine Rootkits :)

Dann versuche bitte nochmal, ob ein Malwarebytes-Update nun möglich ist und lasse es dann scannen. Wenn es immer noch nicht geht, mach dann mit Eset weiter :)

Malwarebyte update hat geklappt, hier das Log:

Okay, sieht auch gut aus. Dann fehlt noch Eset.
Hast du, bevor du Gmer ausgeführt hast, auch Defogger laufen lassen? Ich meine damit den Teil der Anleitung:

Defogger vor Rootkit scan hab ich gemacht. Die in 'Anleitung' erwähnte Logdatei 'defogger_disable.log' hab ich danach allerdings nicht finden können.

eset kriege ich nicht zum Laufen. Ich lade den esetsmartinstaller herunter, führe ihn aus und komme zum downloadfenster des eset online scanners. Hier gibt es einen 'start'-Button. Wenn ich den anklicke, kommt die Fehlermeldung

Cannot get update. Is proxy configured?

In dem Fenster hab ich die Möglichkeit, ein Häkchen zu setzen bei:

'Use custom proxy settings' - ändert aber nichts. Ich hab auch die Möglichkeit 'configure' zu wählen - aber da fragt mich eset nach rätselhaften Sachen...

Hast du den Browser als Administrator gestartet? (Rechtsklick auf das Browsericon und dann "Als Administrator starten")

Alternative: Anstatt Firefox einmal mit dem Internet Explorer versuchen.

ich bin im admin-benutzerkonto; IE funktioniert schon lange nicht mehr, soll ich ihn neu herunterladen?
Rechtsklick und als admin ausführen ändert nichts

Was heisst, dein IE funktioniert nicht mehr?

Aufgrund Deiner Nachfrage hab ich IE wieder mal ausprobiert; er war nur auf offline-Betrieb gestellt; ich nutze ihn normalerweise nicht.
Mit dem IE hat's geklappt, der scan läuft gerade.

Okay, dann poste das Log sobald der Scan durch ist.

eset scan hat ewig gedauert, lag z.T. daran, dass ich Probleme mit dem wlan hatte. Außerdem hab ich ihn zweimal laufen lassen, weil eset zwar etwas gefunden hatte, im log davon aber nichts stand. In der Annahme, ich habe etwas falsch gemacht, hab ich ihn ein zweites Mal laufen lassen, aber auch beim zweiten Mal sieht das log.txt unergiebig aus:
Als der scan lief, konnte man aber Meldungen über zwei 'threats' sehen:

C:\Users\d\desktop\Everest Poker.exe - a variant of Win32/Casino application

C:\Windows/winsxs\x86_microsoft-windows-autochk_31bf3856ad364e35_6.0.6001.18000_none_e1f3ed49c1c122ef\autochk.exe - probably a variant of Win32/Agent.HIXVFPI trojan

Ist es eigentlich bei so einem online-scan kein Problem, dass firewall und avira ca. 18 Stunden ausgeschaltet sind?

18 Stunden hat der Scan gedauert? Das mit der Firewall und AVP ist kein Problem, solange du nicht wild auf dubiosen Seiten im Internet herumsurfst. Es ist natürlich am optimalsten, wenn du die Scans einfach laufen lässt und in der Zeit nicht am Rechner arbeitest!


Kannst du bitte einmal Zonealarm sowie AlkoholSoft komplett deinstallieren (kannst du, wenn du möchtest, nach der Bereinigung wieder installieren) und einen weiteren Rootkitscan machen. Lasse vorher den CCleaner nach Anleitung dein System bereinigen CCleaner Anleitung Schritt 1 und 2



Rootkitscan mit Gmer

Was sind Rootkits?

Wichtig: Bei jedem Rootkit-Scans soll/en:

• Deaktiviere zunächst nach dieser Anleitung evtl. vorhandene CD-Emulatoren wie Alcohol, Daemon-Tools oder ähnliche.
• Alle anderen Programme gegen Viren, Spyware, usw. deaktiviert sein,
• keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
• nichts am Rechner getan werden,
• nach jedem Scan der Rechner neu gestartet werden.
• Nicht vergessen, nach dem Rootkit-Scan die Security-Programme wieder einzuschalten!

Lade Dir Gmer von dieser Seite herunter
(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.

• Alle anderen Programme sollen geschlossen sein.
• Starte gmer.exe (hat einen willkürlichen Programm-Namen).
• Vista-User mit Rechtsklick und als Administrator starten.
• Gmer startet automatisch einen ersten Scan.
• Sollte sich ein Fenster mit folgender Warnung öffnen:
  
  Code:

  ---

  WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system?

  ---

• Unbedingt auf "No" klicken,
  in dem Fall über den Save-Button das bisherige Resultat auf dem Desktop als gmer_first.log speichern.
  
  .
  
• Falls das nicht der Fall war, wähle nun den Reiter "Rootkit/Malware",
• Hake an: System, Sections, Devices, Modules, Processes, Threads, Libraries, Services, Registry und Files.
• Wichtig: "Show all" darf nicht angehakt sein!
• Starte den Scan durch Drücken des Buttons "Scan".
  Mache nichts am Computer während der Scan läuft (unten links wird angezeigt, was gerade gescannt wird).
• Wenn der Scan fertig ist, bleibt die Zeile leer.
  Kllicke auf "Save" und speichere das Logfile als gmer.log auf dem Desktop.
  Mit "Ok" wird Gmer beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Nun das Logfile in Code-Tags posten.

Nein, pro Durchlauf hat der scan ca. 6 Stunden gedauert; hab' ihn zweimal gemacht und zwischendurch Probleme mit dem wlan.

Zonealarm hab ich deinstalliert.
Alcoholsoft lässt sich nicht deinstallieren, wenn ich auf deinstallieren klicke, kommt die Fehlermeldung 'setup kann die installation nicht überprüfen'.

Trotzdem weiter mit scans?

Software mit Revo Uninstaller deinstallieren

Downloade Dir bitte den Revo Uninstaller

• Doppelklick auf die revosetup.exe.
• Installiere das Tool in den vorgegebenen Pfad.
• Doppelklick auf das Revo Uninstall Icon.
• Suche Dir nun folgende Software aus der Code-Box.
  
  Code:

  ---

  Alcoholsoft

  ---

  Klicke darauf und bestätige mit Ja.
• Belasse die Einstellung der Deinstallationsroutine auf Moderat und klicke auf weiter.
• Das Tool wird nun nach allen Einträgen auf dem Rechner suchen. Klick auf weiter.
• Klick auf den Markiere alle Button und klick auf weiter und bestätige mit Ja.

Starte den Rechner neu auf.


Falls das funktioniert, danach den CCleaner ausführen und dann Gmer.

Sorry wegen der langen Unterbrechung.
Habe inzwischen den revouninstaller installiert, aber in der Liste der Programme, die mir revo zum deinstallieren anbietet, taucht alcohol nicht auf.

Okay, dann mach mit dem CCleaner weiter.
Bevor du Schritt 1 und 2 aus der Anleitung abarbeitest, schau im Menü des Tools unter Extras -> Programme deinstallieren ob dort noch Alcohol auftaucht. Wenn ja, weg damit, wenn nein, mach dann mit Schritt 1 und 2 weiter.

Hey dmw,

gehts hier noch weiter? Ansonsten lösche ich diesen Thread in einer Woche aus meinen Abos, damit ich wieder Platz für einen anderen User habe.