|
Plagegeister aller Art und deren Bekämpfung: PUP.Optional.MySearchDial.AWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.05.2014, 16:09 | #1 |
| PUP.Optional.MySearchDial.A Hallo, ich habe auch den bekannten Schädling eingefangen. Identifiziert von Malwarebytes. Ich habe dann adwcleaner heruntergeladen. Hier das logfile Code:
ATTFilter # AdwCleaner v3.207 - Bericht erstellt am 06/05/2014 um 15:47:13 # Aktualisiert 05/05/2014 von Xplode # Betriebssystem : Windows 8.1 Pro (64 bits) # Benutzername : JM - DK-TROOPER-I # Gestartet von : C:\Users\JM\Downloads\adwcleaner.exe # Option : Löschen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : C:\Program Files (x86)\Common Files\Tobit Ordner Gelöscht : C:\Users\JM\AppData\Local\PackageAware Ordner Gelöscht : C:\Users\JM\AppData\Roaming\Tobit Ordner Gelöscht : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\n849yj5t.default\Extensions\{3b56bcc7-54e5-44a2-9b44-66c3ef58c13e} ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1663C10B-0D55-438D-8496-19A3DBAEC0E4} Schlüssel Gelöscht : HKCU\Software\BI ***** [ Browser ] ***** -\\ Internet Explorer v11.0.9600.17037 -\\ Mozilla Firefox v28.0 (de) [ Datei : C:\Users\JM\AppData\Roaming\Mozilla\Firefox\Profiles\n849yj5t.default\prefs.js ] Zeile gelöscht : user_pref("extensions.proxytool.referers", "www.google.com,google.com,yahoo.com,bing.com,ask.com,currate.com,alwaysmath.com,facebook.com,twitter.com,craigslist.org"); -\\ Google Chrome v34.0.1847.131 [ Datei : C:\Users\JM\AppData\Local\Google\Chrome\User Data\Default\preferences ] Gelöscht [Startup_urls] : hxxp://start.mysearchdial.com/?f=1&a=ir_14_11_ff&cd=2XzuyEtN2Y1L1Qzu0Ezzzy0Azz0F0BzytByD0D0FtC0CtCtCtN0D0Tzu0SzztDyCtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StDtAtA0FyB0CzztCtGyBzz0FyBtGtA0BzzyCtGyD0CtDyEtGtAyEzyyB0D0CyByB0Ezz0CtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyDtByBtD0FyD0A0DtG0Fzz0A0CtGyE0Ezz0FtG0EyD0DyDtGyCtBtDtByEtAyDtA0AyC0C0D2Q&cr=1035032380&ir= ************************* AdwCleaner[R0].txt - [2023 octets] - [06/05/2014 15:40:56] AdwCleaner[S0].txt - [1899 octets] - [06/05/2014 15:47:13] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1959 octets] ########## |
06.05.2014, 16:15 | #2 |
/// TB-Ausbilder | PUP.Optional.MySearchDial.AMein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags: So funktioniert es: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Danke für deine Mitarbeit! Logdatei von MBAM bitte nachreichen. Danach FRST: Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
06.05.2014, 16:43 | #3 |
| PUP.Optional.MySearchDial.A hier das letzte log file von vielen Aufräumversuchen
__________________Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Update, 06.05.2014 00:24:26, SYSTEM, DK-TROOPER-I, Scheduler, Malware Database, 2014.5.5.11, 2014.5.5.12, Protection, 06.05.2014 00:24:27, SYSTEM, DK-TROOPER-I, Protection, Refresh, Starting, Protection, 06.05.2014 00:24:27, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopping, Protection, 06.05.2014 00:24:27, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopped, Protection, 06.05.2014 00:24:30, SYSTEM, DK-TROOPER-I, Protection, Refresh, Success, Protection, 06.05.2014 00:24:30, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Starting, Protection, 06.05.2014 00:24:30, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Started, Update, 06.05.2014 01:27:50, SYSTEM, DK-TROOPER-I, Scheduler, Malware Database, 2014.5.5.12, 2014.5.5.13, Protection, 06.05.2014 01:27:51, SYSTEM, DK-TROOPER-I, Protection, Refresh, Starting, Protection, 06.05.2014 01:27:51, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopping, Protection, 06.05.2014 01:27:52, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopped, Protection, 06.05.2014 01:27:54, SYSTEM, DK-TROOPER-I, Protection, Refresh, Success, Protection, 06.05.2014 01:27:54, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Starting, Protection, 06.05.2014 01:27:54, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Started, Update, 06.05.2014 04:39:59, SYSTEM, DK-TROOPER-I, Scheduler, Malware Database, 2014.5.5.13, 2014.5.6.1, Protection, 06.05.2014 04:40:00, SYSTEM, DK-TROOPER-I, Protection, Refresh, Starting, Protection, 06.05.2014 04:40:00, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopping, Protection, 06.05.2014 04:40:00, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopped, Protection, 06.05.2014 04:40:03, SYSTEM, DK-TROOPER-I, Protection, Refresh, Success, Protection, 06.05.2014 04:40:03, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Starting, Protection, 06.05.2014 04:40:03, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Started, Update, 06.05.2014 06:58:47, SYSTEM, DK-TROOPER-I, Scheduler, Malware Database, 2014.5.6.1, 2014.5.6.2, Protection, 06.05.2014 06:58:48, SYSTEM, DK-TROOPER-I, Protection, Refresh, Starting, Protection, 06.05.2014 06:58:48, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopping, Protection, 06.05.2014 06:58:48, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopped, Protection, 06.05.2014 06:58:51, SYSTEM, DK-TROOPER-I, Protection, Refresh, Success, Protection, 06.05.2014 06:58:51, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Starting, Protection, 06.05.2014 06:58:51, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Started, Update, 06.05.2014 08:03:35, SYSTEM, DK-TROOPER-I, Scheduler, Malware Database, 2014.5.6.2, 2014.5.6.3, Protection, 06.05.2014 08:03:36, SYSTEM, DK-TROOPER-I, Protection, Refresh, Starting, Protection, 06.05.2014 08:03:36, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopping, Protection, 06.05.2014 08:03:37, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopped, Protection, 06.05.2014 08:03:39, SYSTEM, DK-TROOPER-I, Protection, Refresh, Success, Protection, 06.05.2014 08:03:39, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Starting, Protection, 06.05.2014 08:03:39, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Started, Update, 06.05.2014 12:52:47, SYSTEM, DK-TROOPER-I, Scheduler, Malware Database, 2014.5.6.3, 2014.5.6.4, Protection, 06.05.2014 12:52:48, SYSTEM, DK-TROOPER-I, Protection, Refresh, Starting, Protection, 06.05.2014 12:52:48, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopping, Protection, 06.05.2014 12:52:49, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopped, Protection, 06.05.2014 12:52:52, SYSTEM, DK-TROOPER-I, Protection, Refresh, Success, Protection, 06.05.2014 12:52:52, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Starting, Protection, 06.05.2014 12:52:52, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Started, Protection, 06.05.2014 15:51:11, SYSTEM, DK-TROOPER-I, Protection, Malware Protection, Starting, Protection, 06.05.2014 15:51:11, SYSTEM, DK-TROOPER-I, Protection, Malware Protection, Started, Protection, 06.05.2014 15:51:11, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Starting, Protection, 06.05.2014 15:51:11, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Started, Update, 06.05.2014 17:01:36, SYSTEM, DK-TROOPER-I, Scheduler, Malware Database, 2014.5.6.4, 2014.5.6.6, Protection, 06.05.2014 17:01:38, SYSTEM, DK-TROOPER-I, Protection, Refresh, Starting, Protection, 06.05.2014 17:01:38, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopping, Protection, 06.05.2014 17:01:38, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Stopped, Protection, 06.05.2014 17:01:40, SYSTEM, DK-TROOPER-I, Protection, Refresh, Success, Protection, 06.05.2014 17:01:40, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Starting, Protection, 06.05.2014 17:01:40, SYSTEM, DK-TROOPER-I, Protection, Malicious Website Protection, Started, (end) |
06.05.2014, 16:55 | #4 | |
/// TB-Ausbilder | PUP.Optional.MySearchDial.A Was ist hiermit? Zitat:
|
06.05.2014, 17:03 | #5 |
| PUP.Optional.MySearchDial.A MBAM deinstalliert und FRST laufen lassen. Hier der Scan von FST64 |
06.05.2014, 17:06 | #6 |
/// TB-Ausbilder | PUP.Optional.MySearchDial.A Gibts derzeit noch Probleme mit MySearchDial? Wenn ja, in welchem Browser? |
07.05.2014, 08:17 | #7 |
| PUP.Optional.MySearchDial.A Richtige Probleme habe ich garnicht bemerkt. "Probleme" hatte vorher, meine ich, nur der Firefox. Chrome nicht. MBAM hat halt mal gemotzt. Soll ich MBAM wieder installieren und damit ncohmal einen Scan laufen lassen? |
07.05.2014, 17:00 | #8 |
/// TB-Ausbilder | PUP.Optional.MySearchDial.A ok, mach mal bitte folgendes: Schritt 1 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Schritt 2 Downloade Dir bitte Malwarebytes Anti-Malware
Schritt 3 Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan. FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt). Poste mir beide Logdateien mit deiner nächsten Antwort. Bitte poste mit deiner nächsten Antwort
|
08.05.2014, 08:25 | #9 |
| PUP.Optional.MySearchDial.A Hier das JRT Logfile. Sieht gut aus oder? MBAM folgt. |
08.05.2014, 09:19 | #10 |
| PUP.Optional.MySearchDial.A Anbei. Sorry - ich hatte vergessen die Windows Sicherheitsdienste auszuschalten. Die tauchen bei 8.1 unten im Eck nicht mehr auf.Das habe ich dann jetzt vor dem FRST-Scan gemacht. Ist das OK oder alles nochmal neu von vorne deiner Anleitung? MBAM hat wieder was gefunden. |
08.05.2014, 09:30 | #11 |
/// TB-Ausbilder | PUP.Optional.MySearchDial.A Sieht gut aus, es wurden nur noch Reste entfernt. Wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 3 h) dauern. Im Anschluss entfernen wir alle verwendeten Tools und ich gebe dir noch ein paar Tipps mit auf den Weg. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter start Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File end Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 ESET Online Scanner
Schritt 3 Downloade Dir bitte SecurityCheck und:
Bitte poste mit deiner nächsten Antwort
|
08.05.2014, 17:15 | #12 |
| PUP.Optional.MySearchDial.A Bitteschön. |
08.05.2014, 18:37 | #13 |
/// TB-Ausbilder | PUP.Optional.MySearchDial.A Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Schritt 1
Schritt 2 Die Reihenfolge ist hier entscheidend.
Schritt 3 Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems. Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti-Viren-Programm und zusätzlicher Schutz
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden. Mozilla Firefox
Performance
Was du vermeiden solltest:
Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen? Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
09.05.2014, 10:21 | #14 |
| PUP.Optional.MySearchDial.A Abschließend habe ich noch eine Frage. Zählen bei EINER Antivirensoftware die Windows integrierten Programme (Firewall und Defender (Win8.1 64x) mit? MABAM habe ich schon vor längerer gekauft und bisher in Kombination mit der Windowschutzsoftware auch auf einem anderen Rechner im Einsatz. So rein vom Gefühl her war das eine gute Kombination. Secunia und TFC sind heruntergeladen und werden benutzt. Der Hinweis mit Chip ist interessant - man möchte ja meinen, dass eine Computerzeitschirft in der Lage ist Programme anständig zu prüfen. Da werde ich dann in Zukunft nur noch bei der Fachzeitung mit den zwei Buchstaben gucken. Also wenn du mit noch eine Antwort auf die Frage nach der Kombination Windows Sicherheitsprogramme UND MABAM geben könntest war es das und ich bedanke mich herzlich für die Hilfe und werde auch etwas spenden, damit diese Plattform erhalten bleibt. Noch ein kleiner Nachtrag: Secunia meldet: PostgreSQL 8.x und fragt nach einem Passwort. Was nun? :-) |
09.05.2014, 11:22 | #15 | |
/// TB-Ausbilder | PUP.Optional.MySearchDial.AZitat:
Bin ich zugegebenermaßen überfragt... Wieso Passwort... hast du da eines gesetzt? |
Themen zu PUP.Optional.MySearchDial.A |
appdata, benutzer, bericht, betriebssystem, browser, code, dateien, dienste, erstellt, explorer, files, firefox, gelöscht, gestartet, ide, interne, internet, internet explorer, mozilla, ordner, preferences, pup.optional.mysearchdial.a, registrierungsdatenbank, roaming, schädling, software, startup, windows |