Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 20.06.2014, 09:05   #16
Line-LAP
 
raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher - Standard

raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher



Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 18-06-2014
Ran by Admin at 2014-06-20 10:02:59 Run:2
Running from C:\Users\Admin\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Users\Admin\Downloads\ccleaner.exe
C:\Users\Admin\Downloads\Player_Setup.exe
C:\Windows\Installer\165b9b9.msi
C:\Windows\System32\config\systemprofile\AppData\LocalLow\Application Updater\temp\~wt3E6.tmp
         
*****************

C:\Users\Admin\Downloads\ccleaner.exe => Moved successfully.
C:\Users\Admin\Downloads\Player_Setup.exe => Moved successfully.
C:\Windows\Installer\165b9b9.msi => Moved successfully.
"C:\Windows\System32\config\systemprofile\AppData\LocalLow\Application Updater\temp\~wt3E6.tmp" => File/Directory not found.

==== End of Fixlog ====
         
Ich habe noch einen Laptop meiner Mutter, den ich gelegentlich benutze und auch Dateien dahin überspielt habe. Macht es Sinn, diesen auch der Prüfung auf "schädlichen Müll" zu überprüfen?

Alt 20.06.2014, 11:53   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher - Standard

raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher



Pro anderer Rechner bitte ein neues Thema erstellen.

TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.




Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________

__________________

Alt 20.06.2014, 17:25   #18
Line-LAP
 
raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher - Standard

raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher



Hallo Coisinus,
hab tausend Dank für Deine großartige Unterstützung.
Ich habe Ghostery und jetzt auch CockieCuller. MVPS Hosts habe ich mir angeschaut, verstehe es aber nicht richtig, anzuwenden, da alles auf englisch ist und bei einem Versuch die sich öffnenden Fenster nicht dieselben sind wie als Beispiel angezeigt. Da habe ich Angst etwas falsch zu machen.

Ich habe nochmal bei MS Essential nachgeschaut, wo im Verlauf noch der Trojanerfund vom 4.6. 2014 gespeichert ist. Soll ich das einfach löschen?

Ansonsten sieht der Rechner prima aus, keine nervigen Werbungen, keine Umleitungen auf andere Seiten.

Gruß und schönen Abend, Jacqueline

Ach, und soll ich noch die ganzen installierten Programe wie First usw. deinstallieren?

Sorry, nochne Frage.
Ist von der Nutzung von Keepass abzuraten?
__________________

Alt 20.06.2014, 17:37   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher - Standard

raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher



Zitat:
verstehe es aber nicht richtig, anzuwenden, da alles auf englisch ist und bei einem Versuch die sich öffnenden Fenster nicht dieselben sind wie als Beispiel angezeigt. Da habe ich Angst etwas falsch zu machen.
Lass es einfach, ist eh nur optional

Zitat:
Ich habe nochmal bei MS Essential nachgeschaut, wo im Verlauf noch der Trojanerfund vom 4.6. 2014 gespeichert ist. Soll ich das einfach löschen?
Auch einfach so lassen

Zitat:
Ach, und soll ich noch die ganzen installierten Programe wie First usw. deinstallieren?
Bitte was?

Zitat:
Sorry, nochne Frage.
Ist von der Nutzung von Keepass abzuraten?
Wie bitte kommst du jetzt darauf, wer sagt das, wo wurde hier KeePass thematisiert, das ist irgendwie jetzt voll ausm Zusammenhang gerissen - oder meinst du mit KeePass etwa nicht den verschlüsselten Passwort-Tresor?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.06.2014, 18:07   #20
Line-LAP
 
raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher - Standard

raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher



Sorry, dass war zu unverständlich geschrieben:

KeePass-Tresor:
Ja, den meine ich.
Du schriebst:
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Das habe ich gemacht und würde den Keepass-Tresor nutzen, in dem da meine wichtigsten Seiten mit Benutzername und Passwort gespeichert sind. Deshalb die Frage, ob der Keepass ok ist. Sind ja schließlich sensible Daten, die ich da hinterlege.


Programme deinstallieren:
Ich meinte FRST64, Malwarebytes, JRT und adwcleaner, die die ich nach Deiner Anweisung installiert habe.


Alt 20.06.2014, 19:23   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher - Standard

raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher



Zitat:
Das habe ich gemacht und würde den Keepass-Tresor nutzen, in dem da meine wichtigsten Seiten mit Benutzername und Passwort gespeichert sind. Deshalb die Frage, ob der Keepass ok ist. Sind ja schließlich sensible Daten, die ich da hinterlege.
Das solltest du unbedingt machen, man sollte nach Möglichkeit für jeden Login im Internet ein anderes Passwort verwenden. Zur Verwaltung und Dokumenation der Passwörter ist KeePass super. Darfst natürlich niemals das Passwort zum Tresor verlieren, es sollte auch ausreichend lang und komplex sein, damit kein Angreifer so einfach an alle deine Passwörter kommt falls er deine Tresor-Datei in die Finger kriegt.


Dann wären wir durch!


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.






Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
--> raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher

Alt 22.06.2014, 15:11   #22
Line-LAP
 
raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher - Standard

raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher



Ja, ich denke auch, wir sind durch.

Ich möchte mich ganz herzlich bei Dir, Cosinus, bedanken. Es ist toll, dass es Euer Forum und Menschen wie Dich gibt, Dir ihr Wissen und ihre Zeir so großzügig an Laien wie mich weitergeben.
Ein riesiges Dankeschön
von Jacqueline

Antwort

Themen zu raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher
conduit.search, conduit.search entfernen, js/toolbar.crossrider.b, pup.optional.crossrider.a, pup.optional.mediaplayer.a, pup.optional.plushd.a, pup.optional.qone8, pup.optional.remarkable.a, pup.optional.remarkit.a, pup.optional.wpm.a, win32/adware.addlyrics.ap, win32/conduit.searchprotect.q, win32/downloadguide.a, win32/elex.al, win32/softpulse.d, win32/toolbar.babylon.q, win32/toolbar.widgi.b




Ähnliche Themen: raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher


  1. Tabs öffnen sich eigenständig(Werbung)
    Alles rund um Mac OSX & Linux - 05.10.2015 (10)
  2. IncrediBar-search erscheint immer beim Öffnen eines neuen Tabs
    Log-Analyse und Auswertung - 02.07.2015 (9)
  3. Windows 7 ständige Werbung und neue Tabs
    Log-Analyse und Auswertung - 13.02.2015 (14)
  4. Werbung und nervige Tabs die sich bei klick auf eine Seite öffnen sowie Blaue schricht im Brwoser mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 06.01.2015 (6)
  5. Unerwünschtes Öffnen von Werbung in Firefox-Tabs
    Log-Analyse und Auswertung - 29.11.2014 (17)
  6. Win7 64bit: Firefox neue Tabs mit Werbung, Umleitung von Seitenaurufen, Popup Fenster
    Log-Analyse und Auswertung - 21.11.2014 (10)
  7. Ständige Werbung / Tabs beim Surfen
    Plagegeister aller Art und deren Bekämpfung - 18.11.2014 (3)
  8. Öffnen von Tabs und Werbung
    Alles rund um Windows - 28.09.2014 (1)
  9. Tabs mit Werbung öffnen sich selbstständig
    Plagegeister aller Art und deren Bekämpfung - 11.03.2014 (10)
  10. Windows 8.1 Firefox: Problem mit Werbeseiten, Werbung beim Öffnen eines neuen Tabs
    Log-Analyse und Auswertung - 24.02.2014 (9)
  11. Windows 7: Ständiges öffnen von Werbung in neuem Fenster
    Log-Analyse und Auswertung - 13.02.2014 (7)
  12. Windows 7 - Beim Öffnen von Websites öffnen sich Popups und Tabs mit Werbung
    Log-Analyse und Auswertung - 27.01.2014 (3)
  13. Bei Browsernutzung lande ich ständig auf Werbeseiten und auf http://s.mgkaxjfwfc.com/s73bc5wskpmgwwcowokg0w0os4
    Plagegeister aller Art und deren Bekämpfung - 04.09.2013 (25)
  14. Merkwürdiger Grafikbug: öffnen eines neuen Tabs IE10
    Alles rund um Windows - 23.05.2013 (37)
  15. Beim Öffnen eines neuen Tabs in Firefox erscheint permanent Claro Search
    Plagegeister aller Art und deren Bekämpfung - 09.02.2013 (26)
  16. http://mystart.incredibar.com/MB131?a=6PQHUto8HL erscheint beim öffnen eines neuen Tabs - ich möchte es entfernen
    Plagegeister aller Art und deren Bekämpfung - 01.09.2012 (12)
  17. Öffnen von Werbung in neuem Fenster
    Log-Analyse und Auswertung - 27.07.2008 (1)

Zum Thema raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher - Code: Alles auswählen Aufklappen ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 18-06-2014 Ran by Admin at 2014-06-20 10:02:59 Run:2 Running from C:\Users\Admin\Desktop Boot Mode: - raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher...
Archiv
Du betrachtest: raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.