| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win8 - Abmahnmail Redtube Anhang geöffnetWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.12.2013, 14:09
| #1 |
| |  Win8 - Abmahnmail Redtube Anhang geöffnet Hallo, ich bin ebenfalls auf die Redtube-Mail reingefallen und habe auf den Anhang geklickt. Bei meinem Notebook ist es so, dass die Ansicht nicht automatisch auf neu geöffnete bzw. angeklickte Fenster springt, sondern dass man diese manuell auswählen muss. Somit kann ich leider nicht sagen, was nach dem Klick auf den Anhang geschehen ist. Gesehen habe ich jedenfalls nichts, auch nicht als ich später alle offenen Anwendungen geschlossen habe. Das Verhalten meines Notebooks ist soweit "normal", es gibt jedoch zwei Dinge, die mich mißtrauisch machen. Zum einen ließ sich kein vollständiger Scan meiner Internet-Security-Software ausführen (alle anderen Programmfunktionen waren jedoch klickbar). Zum anderen hatte ich nun die letzten zwei Tage eine Benachrichtigung, dass mein PC in den nächsten 2 Tagen ein automatisches Windows-Update vornimmt, ohne dass dies beim Hochfahren dann auch ausgeführt wurde. Also habe ich das Update vorhin manuell ausgelöst. Was ich bisher unternommen habe: F-Secure einmal komplett deinstalliert und neuinstalliert und einen vollständigen Scan ausgeführt. Es gab einen Fund namens Webcake.C Einmal Online-Scan mittels ESET. Gefunden wurde eine Datei namens JS/Adware.Yontoo B Anwendung Das ist das Log von ESET: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=7658feea62ef52438d03931854d80ab3
# engine=16268
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-14 12:17:23
# local_time=2013-12-14 01:17:23 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode=5893 16776574 100 94 346728 14306918 0 0
# scanned=280116
# found=1
# cleaned=1
# scan_time=5366
sh=04FF0E5E9BE75296E4AE6A7F62CECE6B5101E9D6 ft=0 fh=0000000000000000 vn="JS/Adware.Yontoo.B Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Alte Platte\Claudia\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh\1.0.3_0\back.js"
Sorry, falls ich irgendetwas falsch mache, ich kenne mich mit der Thematik nicht aus. |
| Themen zu Win8 - Abmahnmail Redtube Anhang geöffnet |
| anwendungen, appdata, automatisch, code, datei, downloader, ebenfalls, escan, falsch, fund, google, hochfahren, log, löschen, mail, neu, nichts, notebook, offene, onlinescan, quarantäne, scan, version, win, windows-update |
Baum-Darstellung