Instabile Internetverbindung und merkwürdiges Antivir

Das tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Das tun:

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPFS_Sicherung
MOVE_FILE_ON_REBOOT->C:\Users\Aydin\AppData\Local\Temp\utt1FB9.tmp.bat>C:\PPFS_Sicherung\utt1FB9.tmp.TXT
REBOOT->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Der Rechner startet sich dann neu.
• Im Ordner C:\PPFS_Sicherung befindet sich danach eine Datei utt1FB9.tmp.TXT. Lade die Datei bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink hier.
  

ESET Online Scanner

• Lad dir den ESET Onlinescanner von hier herunter.
• Führen den esetsmartinstaller_deu aus und folge der Installationsroutine.
• Stelle nach dem Herunterladen der Komponenten den Scanner wie auf diesem Bild ein.
  [Blockierte Grafik: http://www.paules-pc-forum.de/infothek/leo/esetos.jpg]
• Klicke anschließend unten rechts auf Starten um den Suchlauf auszuführen.
• Nach dem Scann bitte den ESET Onlinescanner nicht deinstallieren!
• Das LOG findest Du im folgendem Verzeichnis
• C:\Programme (x86)\ESET\ESET Online Scanner\log.txt

Es wäre da immer gut zu wissen, welche da gefunden wurden. Ich kann sonst die Ursache für die Virenmeldung nur Vermuten und im Endeffekt gar nicht sagen, ob was auf den Rechner gelangt ist.
Das noch tun:

• Lade die TDSSKiller.exe herunter und speicher sie auf dem Desktop.
• Starte die Datei TDSSKiller.exe
• Klicke auf Change parameters
• Setze zusätzlich einen Haken bei Loaded modules
• Bestätige die Meldung "Reboot is required" mit Reboot now
• Das System wird einen Neustart durchführen
• Nach dem Neustart öffnet sich der TDSSKiller automatisch
• Klicke erneut auf Change parameters
• Setze zusätzlich bei Verify file digital signatures und Detect TDLFS file system einen Haken.
• Klick auf OK und anschließend auf Start scan
• Warte bis zum Ende der Untersuchung .
• Sollten Threats gefunden werden so wähle Skip aus.
• Bestätige unten Links mit Continue
• Schließe das Fenster vom TDSSKiller
• Navigiere nun zu C:
• Lade dort das Log TDSSKiller.2.x.x.x_Tag.Monat.Jahr_Datum_log bitte bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Download Links hier im Forum.

Dann das tun:

• Von hier JavaCache herunterladen und ausführen.
• Setze ein Häkchen bei Gesammten Cache listen.
• Drücke den Button Daten lesen.
• Nachdem der Scan beendet ist, klicke im Menü des Programms auf Programm und wähle dann LOG-Datei abspeichern. Speichere das LOG ab.
• Lade die abgespeicherte LOG bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink hier.

So...
Ich kann da im Augenblick nur vermuten, da mir das passende LOG von Eset fehlt:
Du hast mehrfach auf Seiten gesurft, die scheinbar bei Werbeeinblendungen versucht haben, dir Malware unterzujubel. Am 02.09.2013 und am 03.09.2013 war das zum Beispiel der Fall.

In Windows8 ist der Defender erweitert worden - der ist da Quasi ein selbständiges AntiVirenprogramm, und entspricht im Prinzip Microsoft Security Essentials.
Überüft der Hintergrundwächter von AntiVir beim Surfen eine Datei und du surfst zufälligerweise auf einer infizierten Seite, auf der der Defender die Infektion auch erkennt, wird er zuerst AntiVir anmeckern und die Löschung durch AntiVir verhindern, da sich die Malware zur Untersuchung im Speicher von AntiVir befindet. Ich denke, dass das bei dir passiert ist.

Ich würde den Windows Defender auf Windows8 deaktivieren: Windows 8 Defender deaktivieren

Danach würde ich AntiVir so einstellen:

• AntiVir Control Center starten.
• Im Menü auf Extras und Konfiguration klicken.
• Expertenmodus auf AN stellen.
• AntiVir so einstellen:

[Blockierte Grafik: http://s17.postimage.org/csq1gzh6z/Anti_Vir1.jpg]


[Blockierte Grafik: http://s7.postimage.org/fvgahx6xz/Anti_Vir2.jpg]

Dann einmal Festplatten komplett mit AntiVir scannen lassen. Report hochladen oder hier einfügen.

Tue danach das, um den Cache von Java zu löschen:

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPFS_Tools
CREATE_BATCH_FILE->C:\PPFS_Tools\DelJwCACHE.BAT
WRITE_BATCH->javaws -uninstall
KILL_PROCESS->IEXPLORE.EXE
KILL_PROCESS->OPERA.EXE
KILL_PROCESS->CHROME.EXE
KILL_PROCESS->firefox.exe
OPEN->C:\PPFS_Tools\DelJwCACHE.BAT
SLEEP->500
WAIT_FOR_TERMINATE->javaws.exe
MINIMIZE->
EXECUTE->C:\Windows\System32\CMD.EXE
SLEEP->1500
SEND_STRING->javaws -uninstall
SLEEP->100
SEND_KEY->13
SLEEP->100
SEND_KEY->13
SLEEP->100
SEND_STRING->EXIT
SLEEP->100
SEND_KEY->13
SLEEP->1000
WAIT_FOR_TERMINATE->javaws.exe
NORMALIZE->
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Warte, bis der scanner sich beendet hat - dauert nur wenige Minuten. Tue solange nichts.

Sind die Einstellungen von AntiVir so gesetzt, wie ich das wollte? Das ist scheinbar nicht so...

Wichtig ist der RootKit Scan - der wurde scheinbar nicht durchgeführt. Ist die Einstellung gesetzt?
Läuft das Internet zu langsam, setze die Einstellungen für den Echtzeitscanner wieder zurück.

Dateierweiterungsliste verwenden.

OK - du hast beim Scan lokale Festplatten angeklickt - ich brauche die vollständige Systemprüfung - der führt sonst keinen RootKitscan durch.

Sieht OK aus.

http://www.paules-pc-forum.de/forum/viren-fo…tml#post1000977