Maleware... Hilfe

[DJBone]

1. Ähm englisch?! Na ja, mehr schlecht als recht 
2. was ist an maleware so schlimm?!
3. Ist es kein gutes zeichen, dass beim letzten  malewarebytes jetzt keine infizierung mehr angezeigt wird??

1. Wie schon gesagt, auch kein Problem.
2. Es kommt darauf an was sie bezwecken soll: Passwortklau, finanziellen Schaden anrichten, persönliche Daten ausspähen etc.
3. Das dürfte bedeuten daß die entsprechenden Dateien erfolgreich gelöscht wurden.

DJBone

[NiceTry]

Aha ok. Entsprechende dateien erfolgreich gelöscht wurden... Aber heißt nicht, dass alles iO sein muß?!

So, asw endlich fertig :-)
Ich hoffe, da wird jmd schlau draus...

[DJBone]

essexboy (Malware-Spezialist) wurde von mir informiert. Es kann aber noch einige Stunden dauern bis er sich meldet. Bitte solange noch Geduld.

DJBone

[essexboy]

Sind guten Morgen, was Ihre aktuellen Probleme? Wenn sie Avast Warnungen sind könnten Sie einen Screenshot davon veröffentlichen


Warning This fix is only relevant for this system and no other, using on another computer may cause problems

Be advised that when the fix commences it will shut down all running processes and you may lose the desktop and icons, they will return on reboot

Run OTL

• Under the Custom Scans/Fixes box at the bottom, paste in the following
  
  
  

Code: [Select]

:Commands
[CREATERESTOREPOINT]

:OTL
IE - HKU\S-1-5-21-1131658597-4005637612-88016806-1000\..\SearchScopes\{77ABDA7D-A801-40AF-A97E-E4BF6EDB65EF}: "URL" = http://search.avg.com/route/?d=4b615acb&v=6.10.6.4&i=23&tp=chrome&q={searchTerms}&lng={language}&iy=&ychte=us
IE - HKU\S-1-5-21-1131658597-4005637612-88016806-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=202.23.159.51:3127
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1131658597-4005637612-88016806-1000\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.

:Files
C:\ProgramData\BrowserProtect

:Commands
[resethosts]
[emptytemp]
[Reboot]

• Then click the Run Fix button at the top
  
• Let the program run unhindered, reboot the PC when it is done
• Open OTL again and click the Quick Scan button. Post the log it produces in your next reply.

[NiceTry]

Hi DJBone!

Vielen Dank!! Ich habe fast immer geuld :-)


Hi Essexboy!

Sorry if my english is not so good.
The only problem with my laptop is that sometimes if I shutdown the laptop there is a short message that a program not works or so.. Only for 1 or 2 sec. Very fast

I have no avast warnings.
Every 3 or 4 months I checked my laptop by malearebytes. And yesterday it has shown me 12 infections. Then I posted here.
As I said, free avast has shown nothing. and after I deleted everything with malewarebytes it shows no more infections as you can see in the log above.
I've written what you have posted in OTL and then made ​​another quick scan. Please see at the log

Nice evening

[essexboy]

Ihr Englisch ist besser als mein Deutsch. Die Infektionen sind so genannte PUPs ist Avast überprüft nicht, ob sie standardmäßig, auch wenn Sie diese Option aktivieren, können In der Regel sind sie durch gebündelte Freeware Download unter Vertrag. Ansonsten sieht das System jetzt sauber

Your English is better than my German.  The infections are what is termed PUP's and Avast does not check them by default, although you can turn that option on.  Generally they are contracted by downloading bundled freeware.  Otherwise the system now looks clean 

[Secondmineboy]

Hello Essexboy, a short German Lesson;

Ihr Englisch ist besser als mein Deutsch. Die Infektionen sind sogenannte PUPs die standardmäßig nicht überprüft werden, auch wenn sie diese Option aktivieren
können sie PUPs durch gebündelte Freeware Downloads erhalten, sie stehen in der Regel unter Vertrag. Ansonsten sieht das System jetzt sauber aus.

[TerraX]

Hallo,

Hello Essexboy, a short German Lesson;

Ihr Englisch ist besser als mein Deutsch. Die Infektionen sind sogenannte PUPs die standardmäßig nicht überprüft werden, auch wenn sie diese Option aktivieren
können sie PUPs durch gebündelte Freeware Downloads erhalten, sie stehen in der Regel unter Vertrag. Ansonsten sieht das System jetzt sauber aus.

ist jetzt nicht böse gemeint, aber das passt nun wirklich nicht hier her. Wir sind doch hier nicht in der Schule.
Außerdem ist das, was essexboy geschrieben hat durchaus verständlich.

In diesem Sinne
TerraX

[NiceTry]

Da muß ich TerraX mal zustimmen!!

@Essexboy
Thanks all a lot that you took your time for this!!

[essexboy]

My pleasure, run OTL and press the cleanup button to remove it