Hallo liebes Trojaner-Board.

Seit einiger Zeit ärgere ich mich beim Besuch des Internets darüber, dass ständig Warnmeldungen hochpoppen und mit sehr aggressiver Flackernachricht auf erforderlichen Download von Schutzprogrammen (advanced protector system) hinweist, ich im Internet kostenlose Sicherungen ablegen kann o.ä. Auch andere pop-ups kommen viel häufiger hoch mit allen Arten von Werbung. Zum Teil so, dass das Fenster, welches ich eigentlich im Internet ansteuere, nicht mehr erkennbar ist und das pop-up nicht wegzuklicken ist.

Ich habe meinen Virenscanner aktualisiert (avast), der scannt fleißig, zeigt mir aber keine Schäden an. Hat aber auch auf notwendige Aktualisierungen (adobe u.a.) hingewiesen. Dies habe ich dann unverzüglich gemacht.

Mit Mühe habe ich dann dem Netz eure Infos entlocken können und bin auf einen Chat gestoßen, den ihr zur Problembeseitigung bei einer Userin SvenjaD durchgeführt habt. Die Problembeschreibung scheint recht gut auch auf mein Problem zu passen.

Ich habe dann aber wohl doch den Fehler gemacht, erst einige der bei Svenja beschriebenen Arbeitsschritte zu machen, sprich: ich habe die Programme deinstalliert, die auch bei S. zu deinstallieren waren (und einige, die aus meiner Sicht entbehrlich sind, hoffe ich ??).

Ich habe aber dann alle Schritte durchgeführt, die auf eurer Anleitungsseite beschrieben sind. Also Informationen gesammelt nach Auswertung durch defogger, FRST, Gmer und die LogDateien gesichert.

Ich hoffe, ihr könnt mir helfen den Rechner zu säubern ohne vollständigen reboot.

Und ganz am Schluss wär noch ein Tip hilfreich, wie ich einen vielleicht ebenfalls infizierte externe Festplatte, auf der ich Dateien versucht habe zu sichern, ebenfalls reinige (vielleicht, wenn möglich).

Na dann, ich gebe mich dankbar und erwartungsfroh in eure Hände.

Gruß

Barbara


Tja dann füge ich mal die files ein, ich hoffe das ist dann richtig so.

Ich muss zippen, Dateien sind zu groß.

Jetzt hab ich gezippt, weiß aber nicht, wie ich in die Ansicht Anhänge verwalten komme.
Also warte ich jetzt erst aml auf eure Kontaktaufnahme.

Vielen Dank schon mal. Gruß

Barbara

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hallo cosinus,

habe deine Nachricht erhalten. Versuche jetzt nach deiner Empfehlung die Logfiles ungezippt hier einzufügen. Den FRST scan habe ich schon gemacht. Den dazu gehörigen LogFile füge ich auch ein. Weitere files habe ich nicht.

Vielen Dank vorab für deine Hilfe.

Gruß

Barbara

Bearbeitung:
CODE-Tags trotzdem zu groß.

Also versuche ich es mit den Anhängen. Außerdem habe ich auf eure e-mail geantwortet. Falls da noch ein Tip kommt, versuche ich es nochmal ungezippt.

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers