Ähhm? Ich weiss nicht. Also ich hab ganz sicher kein Tool in so einen Namen umbenannt.
Den Ordner hatte ich letztes Jahr angelegt, das weiss ich sicher... Damals hatte ich die ganzen Tools (Malewarebytes, CCleaner usw.) und logs abgespeichert...

Hmm, was hat das zu bedeuten?

Markus

Vermutlich nur eine Erkennung rein auf Daeinamen. Wenn die Tools vom letzten jahr sind, können sie eh weg, da veraltetet.

Was ist mit dem anderen Log?

Okay, dann lösche ich Dinge von letztem Jahr. Mir hatte man damals gesagt, besser mal aufbewahren... Dennoch merkwürdig, dass die Datei beim ersten Malewarebytes Durchlauf nicht entdeckt wurde...


SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 05/25/2011 at 08:50 PM

Application Version : 4.53.1000

Core Rules Database Version : 7138
Trace Rules Database Version: 4950

Scan type : Complete Scan
Total Scan Time : 01:34:14

Memory items scanned : 721
Memory threats detected : 0
Registry items scanned : 8660
Registry threats detected : 0
File items scanned : 92574
File threats detected : 1

Adware.Tracking Cookie
akamai.smartadserver.com [ C:\Users\Markus\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\B5WJYE7P ]

Über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Zuvor das was in Quarantäne ist (von Superantispyware) löschen?

Ja, ist nur ein Cookie, der kann weg.

So, das hat nun etwas gedauert, aber hier ist das log-file:




ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=88c7f5175dbe1e48875c46736e20ea3d
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-05-25 09:41:13
# local_time=2011-05-25 11:41:13 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6000 NT
# compatibility_mode=512 16777215 100 0 25402286 25402286 0 0
# compatibility_mode=1797 16775141 100 94 3072 42891348 0 0
# compatibility_mode=5892 16776573 100 100 97552 143890864 0 0
# compatibility_mode=8192 67108863 100 0 213 213 0 0
# scanned=356
# found=0
# cleaned=0
# scan_time=1594
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=88c7f5175dbe1e48875c46736e20ea3d
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-05-25 09:50:47
# local_time=2011-05-25 11:50:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6000 NT
# compatibility_mode=512 16777215 100 0 25404049 25404049 0 0
# compatibility_mode=1797 16775141 100 94 4835 42893111 0 0
# compatibility_mode=5892 16776573 100 100 99315 143892627 0 0
# compatibility_mode=8192 67108863 100 0 1976 1976 0 0
# scanned=357
# found=0
# cleaned=0
# scan_time=405
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=88c7f5175dbe1e48875c46736e20ea3d
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-05-26 05:53:20
# local_time=2011-05-26 07:53:20 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6000 NT
# compatibility_mode=512 16777215 100 0 25476225 25476225 0 0
# compatibility_mode=1797 16775125 100 94 77011 42965287 69790 0
# compatibility_mode=5892 16776573 100 100 171491 143964803 0 0
# compatibility_mode=8192 67108863 100 0 74152 74152 0 0
# scanned=357
# found=0
# cleaned=0
# scan_time=381
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=88c7f5175dbe1e48875c46736e20ea3d
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-05-28 04:02:03
# local_time=2011-05-28 06:02:03 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6000 NT
# compatibility_mode=512 16777215 100 0 25634757 25634757 0 0
# compatibility_mode=1797 16775141 100 94 149128 43123819 26739 0
# compatibility_mode=5892 16776573 100 100 77449 144123335 0 0
# compatibility_mode=8192 67108863 100 0 232684 232684 0 0
# scanned=98195
# found=0
# cleaned=0
# scan_time=7973

Offensichtlich keine Funde, Rechner nun wieder im Lot?

Hi Arne,

alles wieder in bester Ordnung. Vielen Dank für Deine Unterstützung.
Ich will jetzt gerne einen weiteren User mit weniger Rechten anlegen und mit dem zukünftig ins Internet gehen. Kannst Du mir grob sagen, welche Rechte ich wo ausschalten muss?

Wäre toll.

Viele Grüße
Markus

Einfach einen neuen User anlegen, dem aber nur Benutzerrechte und keine Adminrechte geben. Natürlich drauf achten, dass besonders die Benutzer mit vollen Rechten mit gutem Passwort geschützt sind!


Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.