Adware eingefangen, PC wieder clean?

[J2000]

Hallo Leute, es ist mir etwas peinlich, aber ich frage lieber nach, anstatt möglicherweise mit einem unsicheren PC zu arbeiten.
Also: Ich habe mein PC nun seit etwas mehr als einem Monat und ich habe mir leider gestern Adware und eventuell auch einen Trojaner eingefangen. Ich wollte mir jedenfalls TS3 über Chip runterladen, habe es aber gelassen wegen diesem CHIP Installer und bin danach aus versehen auf Softtonic gegangen, ich habe nichts runtergeladen und auf einmal zeigt Avira den Fund an: Adware/Agent.A.68**. Leider habe ich die Meldungen nicht mehr, aber so hieß er ungefähr und es wurde FoxySecurity installiert. Ich habe dann dieses deinstalliert und die restl. Dateein manuell aus dem Ordner AppData/Local
gelöscht. Danach hat Avira nichts mehr gefunden, bin aber dennoch misstrauisch und habe grade einmal HijackThis laufen lassen und wollte nun hier die Logfile posten, vielliecht kann mal jemand drüber schauen und mir sagen, ob da noch irgendwas ist?
Log:
Anhang anzeigen Log HijackThis.txt

MfG J2000

 

[Oliko67]

AdwCleaner

 

[Singler]

Deinstallier dir erstmal die MSN Toolbar.

Zudem: Hast du Free Avira oder bezahlst du was dafür. Aus Erfahrung heraus behaupte ich mal frech, dass die kostenlosen Virenscanner ok sind, bereits auf dem Rechner befindliche Sachen (irgendwann) zu finden, aber bei der Echtzeit-Erkennung den Bezahl-Programmen weit hinterher hinken.

Ausserdem: Lass mal AdAware von Lavasoft über das System jagen

 

[okni]

Einmal Malwarebytes Free und den Emsisoft Emergency-Kit Scanner drüber laufen lassen, und dann nochmal mit den Ergebnissen hier melden.

http://www.emsisoft.de/de/software/eek/

 

[Singler]

AdwCleaner

Bei dem Programm läuten bei meinem Norton sämtliche Alarmglocken

 

[Oliko67]

Ist ein False positive. Mein Kaspersky rührt sich nicht.

 

[okni]

Bei dem Programm läuten bei meinem Norton sämtliche Alarmglocken

Lade es doch mal Spaßeshalber zu Virustotal hoch.

 

[J2000]

Malwarebytes:
Anhang anzeigen Malwarebbytes Log.txt
Emisoft:
Anhang anzeigen emisoft.txt

 

[Ralphi17]

Ich wollte mir jedenfalls TS3 über Chip runterladen, habe es aber gelassen wegen diesem CHIP Installer ...

MfG J2000

Den Chip Installer vermeidet man mit Click auf "Manuelle Installation"
= Normaler Download wie früher

 

[okni]

Also bei beiden keinen Fund wenn ich das hier am Tablet richtig sehe, hättest aber beim Emsisoft Emergency-Kit Scanner ruhig noch PUP's Erkennung aktiviert lassen können, aber so wie ich das sehe ist doch alles in Ordnung, wenn beide nichts gefunden haben.

 

[J2000]

Ok, das ist gut. Dachte erst schon daran, Windows neu zu installieren, aber dann hätte ich erst qieder 3h lang die .iso runterladen müssen
Dann werde ich felich nochmal das mit diesen PuPs da machen, soll ich das dann auch nochmal posten? Ist es eigentlich normal, dass bei windows 7 kurz nach dem Hochfahren die Programme in der Taskleiste nicht reagieren? Das ist mir nachdem Fund aufgefallen, bin mir aber nicht sicher, ob das vorher nicht auch schon so war? Sonst ist alles noch genauso schnell wie vorher.

 

[Randy89]

Lade es doch mal Spaßeshalber zu Virustotal hoch.

Chip-Installer, aktuelle Version bei Chip, offizeller Download-Link + VT-Ergebnis

Und ich werf mal FRST in den Raum, siehe:
[Anleitung] Erste H!lfe bei Malwareverdacht/-infektion - Vor dem Posten beachten!

 

[J2000]

So, mir ist grade nochmal eingefallen, dass es eventuell sinnvoll ist, mal die laufenden Prozesse zu posten. Bin ja kein Experte, deshalb könnte da ja noch was sein!?
Musste zwei machen, habe "Prozesse aller Benutzer anzeigen" aktiviert.
1:

2:

 

[emlyn d.]

So, mir ist grade nochmal eingefallen, dass es eventuell sinnvoll ist, mal die laufenden Prozesse zu posten.

Nein.
FRST-Logs dagegen schon.

 

[purzelbär]

J2000, nutze den Vorschlag von emlyn d. aus und erstelle ein FRST Log das er sich dann anschauen und beurteilen kannklick dazu einfach den Link in seiner Signatur an dort erfährst du was zu tun ist.

 

[J2000]

FRST:
Anhang anzeigen FRST.txt

Addition:
Anhang anzeigen Addition.txt

 

[emlyn d.]

Die D:\LODERUNN\INSTALL.EXE-Tasks sind so gewollt?

Alles immer auf dem neuesten Stand halten, dabei können http://secunia.com/vulnerability_scanning/personal/ und http://filehippo.com/updatechecker/UpdateChecker.exe helfen.

 

[J2000]

Könnten die davon kommen, dass ich neulich versucht hatte, das gute alte Loderunner zu installieren, dieses aber nicht funktionierte, da es zu alt ist?

Ich habe mir grade Avast statt Avira geholt, der mich nun benachrichtigt wenn z.B. der Flash Player ein Update braucht.

 

[okni]

Ich habe mir grade Avast statt Avira geholt, der mich nun benachrichtigt wenn z.B. der Flash Player ein Update braucht.

Welchen Freewarescanner du letztendlich nimmst ist ja auch egal, du bist mit allen mehr oder weniger gut geschützt, wenn du auch noch dazu ein wenig das Hirn einschaltest ist doch alles gut.

Aber um den Flash Player aktuell zu halten brauchst du doch nicht so ein Zusatztool, man kann ihn doch so einstellen das er sich selber automatisch Updaten tut. :

 

[purzelbär]

Ich habe mir grade Avast statt Avira geholt, der mich nun benachrichtigt wenn z.B. der Flash Player ein Update braucht.

Tipp dazu am Rande: installiere dir Avast benutzerdefiniert und wähle alle Werkzeuge ab die du nicht brauchst Ausserdem wenn du magst aktiviere dir dir den Gehärteten Modus/Moderat und wähle im Dateisystemschutz, Webschutz und beim OnDemand Scan Vollständige Überprüfung jeweils die Option Auf PUP überprüfen(siehe Bilder)