Win 8.1 - eugubobiys64

Kenne ich leider nicht und Google gibt in der Tat keinen einzigen Treffer an. Hmmm.
Ich würde sagen ich verschiebe das Thema mal in das Viren-Forum, vielleicht lohnt es sich mal eine allgemeine Prüfung durchzuführen.

Petra, kannst Du das übernehmen? Danke!

Hallo final_cut,

willkommen im Viren-Forum! Bei der Entfernung von Malware ist es wichtig ist, dass Du immer alle Punkte in der vorgegebenen Reihenfolge abarbeitest und keine Programme ohne Absprache installierst.
Stoppe und frage, wenn etwas nicht funktioniert oder unklar ist.

Berichte mir zu jedem Punkt, dass Du ihn erledigt hast.

Wenn Logdateien angefragt werden, kannst Du .txt/-.log-Dateien direkt hier im Forum hochladen => im Textfeld unten zum Editor welchseln => Dateianhänge anklicken => auf Durchsuchen klicken => Datei auswählen => hochladen.

Ich bin mir da gar nicht so sicher. Lässt Du mich zur Kontrolle einen Blick in das Log des AdwCleaners werfen? Dann kann ich besser beurteilen, ob bei Dir noch Handlungsbedarf besteht. Lade das Log bitte über Dateianhänge hier im Forum hoch.

Hallo final_cut,

die Logs werden auf jeden Fall noch zusätzlich im Ordner C:\AdwCleaner gespeichert. Wenn Du diesen Ordner nicht gelöscht hast, solltest Du es darin noch finden.

Wir können trotzdem nach evtl. Resten oder sonstigen Handlungsbedarf schauen:

Suchlauf mit Farbar Recovery Scan Tool im Normal-Modus

Lade die passende Version von Farbar Recovery Scan Tool herunter FRST.exe (32-Bit) ::: FRST64.exe (64-Bit).
Speichere das Tool auf Deinem Desktop (nicht woanders hin).
Wenn Du unsicher bist, ob Dein Windows unter 32-Bit oder 64-Bit läuft, kontrolliere das hier:
Start => Rechtsklick auf Computer => Eigenschaften => Systemtyp

• Starte die FRST.exe respektive die FRST64.exe per Doppelklick -
  Vista- und Win7-Benutzer starten per Rechtsklick und wählen "Als Administrator ausführen".
  

  
  

• Hake an:
  Registry
  KnownDLLs
  Internet
  Shortcut.txt
  Addition.txt
  

  
  

• Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt drei Berichte namens FRST.txt, Shortcut.txt sowie Addition.txt im gleichen Pfad, in welchem sich die FRST.exe befindet. Lade bitte die Berichte bitte hier im Forum als Anhang wie folgt hoch: => im Textfeld unten zum Editor welchseln => Dateianhänge anklicken => auf Durchsuchen klicken => Datei auswählen => hochladen.

Hinweis:
FRST wird aktuell häufig aktualisiert - neue Versionen werden automatisch heruntergeladen.
Ältere Versionen werden in den Ordner FRST-OlderVersion verschoben.

Hallo final_cut,

===== Punkt 1 =====

nur ein Eintrag zu löschen:

Fix mit Farbar Recovery Scan Tool

Lade die angehängte fixlist.txt herunter und speichere die Datei im selben Pfad, in welchem sich die FRST(64).exe befindet.

Start
HKU\S-1-5-21-1050034959-373696033-2157383175-1001\...\Run: [] => [X]
End

• Starte nun erneut die FRST.exe bzw. die FRST64.exe per Rechtsklick und wähle "Als Administrator ausführen", klicke dieses Mal auf den Fix Button.

Das Tool erstellt eine Datei Fixlog.txt im gleichen Pfad. Lade bitte Fixlog.txt hier im Forum hoch.

Hinweis für Mitleser: Das Skript ist individuell für diesen Computer angepasst und darf nicht auf anderen Systemen angewendet werden.

===== Punkt 2 =====

Bereinigung mit Malwarebytes' Anti-Malware (Vollständiger Suchlauf)

Lade Malwarebytes Anti-Malware Free (ca. 10 MB) von hier herunter.

• Anwendbar auf Windows XP, Vista, 7, 8 (32/64-Bit).
• Installiere das Programm in den vorgegebenen Pfad.
• Denke daran, bei Vista und Windows 7/8 das Programm per Rechtsklick auf das Icon als Administrator zu starten, ansonsten per Doppelklick starten.
• Stelle unter Settings => General Settings ggfs. die Sprache unter Language auf German um.
• Lasse es online updaten (Reiter Armaturenbrett => Datenbankversion => Jetzt aktualisieren, sofern sich das Programm bereits auf dem Rechner befand.
• Gehe zum Reiter Einstellungen und setze bei Erkennung und Schutz unter Erkennungsoptionen alle drei Haken, also auch bei Suche nach Rootkits.
• Aktiviere unter dem Reiter Suchlauf => Benutzerdefinierter Suchlauf und klicke auf den Button Suchlauf jetzt starten.
• Wähle alle verfügbaren Laufwerke und Bereiche aus und starte den Scan.
• Wenn der Scan beendet ist, klicke auf Zeige Resultate.
• Bei Funden in C:\System Volume Information den Haken entfernen.
  Ansonsten wird dieser Systemwiederherstellungspunkt nicht mehr funktionieren. Er könnte jedoch trotz Malware noch gebraucht werden.
  
• Lasse alle Funde in Quarantäne schicken und klicke auf Aktion anwenden.
• Nachträglich kannst du den Bericht unter Verlauf => Anwendungsprotokolle => Suchlauf-Protokolle finden. Doppelklick auf das Suchlauf-Protokoll und unten links als Exportieren => als Textdatei und als mbam.txt auf dem Desktop speichern.
• Stelle dem Helfer die Ergebnisse zur Verfügung.
• Berichte, wie der Rechner nun läuft.

Hier findest Du eine ausführliche und bebilderte Anleitung.

nee, nicht Du, ich

Hier isse:

ok, dann auf zu Punkt 2

Hallo final_cut,

holla die Waldfee, da wurde noch eine ganze Menge Zeugs gefunden und in Quarantäne geschickt!

Da der AdwCleaner laufend aktualisiert und ergänzt wird, lasse ihn bitte nochmal wie folgt laufen:

Adware mit AdwCleaner 3 beseitigen

• Lade bitte AdwCleaner herunter und speichere ihn auf dem Desktop.
  
• AdwCleaner ist geeignet für Windows XP/Vista/7/8 in 32- und 64-Bit-Versionen.
  
• Starte die adwcleaner.exe mit einem Doppelklick.
  Vista- und Windows 7/8-User starten bitte per Rechtsklick auf das Icon und wählen "Als Administrator ausführen".
• Klicke nun erst auf den Button Suchen
• Wenn der Scan durchgelaufen ist und die Ergebnisse unter den einzelnen Reitern anzeigt, klicke auf den Button Löschen.
• AdwCleaner macht Dich darauf aufmerksam, dass alle laufenden Programme geschlossen werden, damit die Bereinigung erfolgen kann.
  Also angefangene Arbeiten speichern und die Anwendung schließen.
  
• Am Ende des Suchlaufs klicke auf Bericht, das öffnet eine Textdatei.
• Lade bitte den Bericht bei an den eingangs genannten Filehoster hoch und poste den Downloadlink hier im Forum.
• Die Logdatei findest Du auch unter C:\AdwCleaner\AdwCleaner[Sx].txt.

Hallo final_cut,

prima, keine Funde mehr

Gib mir bitte einen Zwischenstand, wie der Computer läuft und wo er ggfs. noch Probleme macht.

bestens, dann kommen wir zu den Abschlussarbeiten

===== Punkt 1 =====

DelFix von Xplode

• Lade DelFix herunter und speichere es auf dem Desktop.
  Das Programm stammt vom Autor Xplode und ist für Windows XP, Vista und Windows 7/8 unter 32- und 64-Bit geeignet.
  DelFix entfernt die meisten zur Bereinigung verwendeten Programme, die Quarantäne der Scanner, den Java-Cache und löscht sich abschließend selbst.
  

  
  

• Starte DelFix mit Rechtsklick auf das Icon und wähle "Als Administrator ausführen" (bei XP mit Doppelklick starten).
• Mache Haken bei folgenden Elementen:
  

  Aktivierung der Benutzerkontensteuerung
  Entfernung der Bereinigungsprogramme
  Löschung der Wiederherstellungspunkte
  Wiederherstellung der Systemeinstellung

[Blockierte Grafik: http://bilder.cyscon.de/petra/delfix.jpg]

• Klicke auf Start.
• DelFix wird die angehakten Aufgaben erledigen.
  Bei "Entfernung der Bereinigungsprogramme" wird Delfix diverse Bereinigungsprogramme und sich selbst löschen.
• Nach dem Lauf von DelFix erscheint ein Log. Poste dieses hier in den Thread.

===== Punkt 2 =====

Eset Online Scan

Da wir nur einen kleinen Teil des Systems sehen und analysieren können, überprüfe Dein komplettes System mit dem ESET Online Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten. Je nachdem, wie viele Daten auf den zu scannenden Medien liegen, kann dieser Scan unter Umständen einige Stunden in Anspruch nehmen.

Kurzanleitung:

Bitte vor Beginn des Scans lesen: Was ist vor Beginn des Online-Scans zu tun und zu beachten?

Internet Explorer starten.

Nach hier gehen => http://www.eset.com/de/home/products/online-scanner/

Auf den Button ESET Online Scanner starten drücken

Die Lizenzbedingungen akzeptieren, also einen Haken machen und Start drücken.

Das Installieren des ActiveX-Steuerelements erlauben.

Auf Erweiterte Einstellungen klicken und diese Einstellungen machen:

[Blockierte Grafik: http://bilder.cyscon.de/petra/eset5.jpg]

Auf den Button Starten klicken.

Die Anwendung zulassen.

Warten, bis der Scan durchgelaufen ist. Wenn Funde gemacht wurden, auf Liste der gefundenen Bedrohungen klicken und dann Als Textdatei exportieren und auf dem Desktop als eset.txt speichern. Dem Helfer das Ergebnis zur Verfügung stellen.

Alle nötigen Details findest Du in dieser bebilderten Anleitung.

Hallo final_cut,

dann hast Du es geschafft und mir bleibt nur noch, Dir weiterhin viel Spaß zu wünschen und Dir noch einige generelle Tipps zur Absicherung zu posten:

Absicherung des Rechners

Dann mache zur Sicherheit noch einen Komplettscan mit aktualisierten Virendefinitionen mit Deinem Antivirus-Programm. Falls noch Funde gemacht werden, sage mir Bescheid, welche und wo. Ansonsten können wir hier mit einigen Tipps zur Absicherung schließen und ich mache den Thread in ein paar Tagen zu

In jedem Fall ist es nach einer Infektion ratsam alle Passwörter zu ändern. Einen 100%-igen Schutz gibt es nicht, aber wenn einige grundsätzliche Regeln beachtet werden, hält sich die Gefahr einer erneuten Infektion in Grenzen.

• Betriebssystem und Software immer auf dem aktuellsten Stand halten.
• Programme wenn möglich "benutzerdefiniert" installieren und Toolbars und Sponsoren abwählen.
• Internet Explorer sicher konfigurieren, siehe auch hier.
• Nur Original-Software nutzen und auf Programme aus dubiosen Quellen konsequent verzichten.
• Programme, die Du nicht mehr nutzt, über Systemsteuerung => Software/Programme entfernen/deinstallieren.
• Nicht alles anklicken, wo klickmich draufsteht!
• Gesunden Menschenverstand und Vorsicht walten lassen,
• insbesondere bei Dateien, die Du Dir auf den PC holst, also E-Mails, Downloads etc.,
• am besten auf Filesharing über P2P-Programme ganz verzichten.
  Warum ist Filesharing gefährlich?
• Router durch Vergabe eines Kennwortes vor Änderungen von außen schützen.
• Nicht benötigte Dienste und Programme gar nicht erst starten.
  Bezüglich der Dienste ist es allerdings nötig, sich damit ausführlich zu beschäftigen, ansonsten die Dienste lieber lassen, wie sie sind.
• Nicht benötigte "Ports" (am eventuell vorhandenen DSL-Router), Freigaben u. ä. schließen.
• Port-Check.
• DNS-Einstellungen online bei dns-changer.eu prüfen.
• WLAN absichern.
• Sichere Passwörter vergeben und nicht auf dem Computer speichern.
• Nicht mehr als einen Virenscanner mit Hintergrundwächter installieren.
• Nicht mehr als ein Antispyware-Programm mit Hintergrundwächter ständig laufen lassen.
• Das System hin und wieder zusätzlich mit einem dieser kostenlosen Online Scanner überprüfen.
• Datensicherung nicht vergessen!
  Wichtige Dokumente und Dateien (z. B. Fotos) auf externen Medien sichern.
  Immer eine saubere Datensicherung als zurückspielbares Image (z. B. mit Acronis True Image erstellen) auf Lager haben.
• Poste im Internet nur Angaben und Fotos, die problemlos am nächsten Tag in der Zeitung stehen dürften,
  das gilt auch für sog. geschützte Räume in Online-Netzwerken.

Java nur bei Bedarf aktivieren

Wer Java nicht deinstallieren kann, weil er es z. B. für Bankgeschäfte oder Elster zwingend benötigt, kann sich helfen, indem er Java generell deaktiviert und es nur Bedarf aktiviert. Das funktioniert bei allen Browsern problemlos. Nur der beim Internet-Explorer ist dies nicht ohne Weiteres möglich, daher diesen besser aktuell nicht nutzen. Hier die nötigen Schritte für die anderen Browser:

Java deaktivieren - Anleitungen für: Firefox - Chrome - Safari - Opera.

Lesenswerte Blogeinträge zum Thema Absicherung

Malware entfernt? Was nun?
Wie mache ich mein Windows sicher?
Wie kann ich mein System in Zukunft von Malware frei halten?
Vorsicht bei Streaming-Diensten: Malware-Zwischenfälle auf movie2k.to und kinox.to!
Wie kann ich prüfen, ob meine Software aktuell ist?
Datensicherung
Browser- und Plugincheck
DNS manipuliert?
Phishing und Malwareseiten melden