Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Fund:PUA/DownloadSponsor.Gen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.03.2015, 07:30   #16
schrauber
/// the machine
/// TB-Ausbilder
 

Fund:PUA/DownloadSponsor.Gen - Standard

Fund:PUA/DownloadSponsor.Gen



Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
Tcpip\Parameters: [DhcpNameServer] 62.220.18.8 89.246.64.8
CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0
CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0"
CHR DefaultSearchKeyword: Default -> sweet-page
CHR DefaultSearchURL: Default -> hxxp://www.sweet-page.com/web/?type=ds&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0&q={searchTerms}
Emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.




Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 17.03.2015, 20:41   #17
LaaarsP
 
Fund:PUA/DownloadSponsor.Gen - Standard

Fund:PUA/DownloadSponsor.Gen



Code:
ATTFilter
Tcpip\Parameters: [DhcpNameServer] 62.220.18.8 89.246.64.8
CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0
CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0"
CHR DefaultSearchKeyword: Default -> sweet-page
CHR DefaultSearchURL: Default -> hxxp://www.sweet-page.com/web/?type=ds&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0&q={searchTerms}
Emptytemp:
         
__________________


Alt 18.03.2015, 11:49   #18
schrauber
/// the machine
/// TB-Ausbilder
 

Fund:PUA/DownloadSponsor.Gen - Standard

Fund:PUA/DownloadSponsor.Gen



Nee, lies nochmal nach wie der Fix geht
__________________
__________________

Alt 18.03.2015, 22:41   #19
LaaarsP
 
Fund:PUA/DownloadSponsor.Gen - Standard

Fund:PUA/DownloadSponsor.Gen



" no fixlist.txt found " kommt nachdem ich auf Fix klicke :/

Alt 19.03.2015, 11:58   #20
schrauber
/// the machine
/// TB-Ausbilder
 

Fund:PUA/DownloadSponsor.Gen - Standard

Fund:PUA/DownloadSponsor.Gen



Da du entgegen der Ansage FRST nicht auf dem Desktop gespeichert hast muss die Fixlist in den Download Ordner

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 19.03.2015, 19:13   #21
LaaarsP
 
Fund:PUA/DownloadSponsor.Gen - Standard

Fund:PUA/DownloadSponsor.Gen



ich blick echt nicht mehr durch, ich hab die fixlist jetzt in jeden ordner von FRST gesteckt und "fix" gedrückt (natürlich nur eine fixlist pro ordner beim scannen/fix-drücken) und es kommt immer dieselbe fehlermeldung..
was ist wenn ich den pc formatiere und vorher alles wichtige auf ne externe festplatte speicher ? bin ich sweet-page dann los :// ?

Alt 19.03.2015, 22:32   #22
schrauber
/// the machine
/// TB-Ausbilder
 

Fund:PUA/DownloadSponsor.Gen - Standard

Fund:PUA/DownloadSponsor.Gen



Liest du eigentlich was ich schreibe?

Ich schreibe von Anfang an alle unsere Tools sollen auf dem Desktop gespeichert werden. WIrd nicht gemacht.
Jetzt schreibe ich, mach die fixlist in den Download Ordner, weil dort FRST liegt, machst Du auch nicht.

NIemand hat gesagt Du sollst die fixlist in den FRST Ordner packen. Mach doch einfach genau das was da steht, und schon fluppt das
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 19.03.2015, 23:00   #23
LaaarsP
 
Fund:PUA/DownloadSponsor.Gen - Standard

Fund:PUA/DownloadSponsor.Gen



Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
Ran by Lars at 2015-03-19 22:46:55 Run:1
Running from C:\Users\Lars\Desktop
Loaded Profiles: Lars (Available profiles: Lars)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Tcpip\Parameters: [DhcpNameServer] 62.220.18.8 89.246.64.8
CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0
CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0"
CHR DefaultSearchKeyword: Default -> sweet-page
CHR DefaultSearchURL: Default -> hxxp://www.sweet-page.com/web/?type=ds&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0&q={searchTerms}
Emptytemp:
         
*****************

HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\\DhcpNameServer => value deleted successfully.
Chrome HomePage deleted successfully.
Chrome StartupUrls deleted successfully.
Chrome DefaultSearchKeyword deleted successfully.
Chrome DefaultSearchURL deleted successfully.
EmptyTemp: => Removed 1.2 GB temporary data.


The system needed a reboot. 

==== End of Fixlog 22:47:21 ====
         
ich habe alles auf dem desktop gespeichert 8)

es ist alles weg
vielen dank für die hilfe! ich bin zwar ein armer student aber ich werde nen kleinen betrag spenden 8)
liebe grüße,
Lars

Alt 20.03.2015, 06:52   #24
schrauber
/// the machine
/// TB-Ausbilder
 

Fund:PUA/DownloadSponsor.Gen - Standard

Fund:PUA/DownloadSponsor.Gen




Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.


Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:

Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 20.03.2015, 18:08   #25
LaaarsP
 
Fund:PUA/DownloadSponsor.Gen - Standard

Fund:PUA/DownloadSponsor.Gen



vielen dank nochmal für alles ! ohne deine hilfe hätte ich es nie und nimmer geschafft, du bzw das kollektiv hier, macht eine super arbeit und ihr helft damit bestimmt vielen menschen, die wie ich, sorry nochmal 8) , recht wenig ahnung von der materie haben.
eine spende werdet ihr von mir erhalten, da eure arbeit definitiv unterstützt werden muss !
Danke ,
Lars

Alt 21.03.2015, 11:14   #26
schrauber
/// the machine
/// TB-Ausbilder
 

Fund:PUA/DownloadSponsor.Gen - Standard

Fund:PUA/DownloadSponsor.Gen



Gern Geschehen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Fund:PUA/DownloadSponsor.Gen
downloadsponser.gen, durchgeführt, fehlercode 0x5, fehlercode 24, fehlercode 29, fehlercode windows, fund:pua/downloadsponsor.gen, html/iframe.b.gen, internet, pua/downloadsponsor.gen, pup.optional.quickstart.a, security, security system, sweet-page, sweet-page entfernen, sweetpage, sweetpage entfernen, vis entfernen, win64/systweak.a




Ähnliche Themen: Fund:PUA/DownloadSponsor.Gen


  1. Win 8.1 Toolbar.Visicom.A und DownloadSponsor.C
    Log-Analyse und Auswertung - 02.05.2015 (12)
  2. TR/Dropper.Gen und PUA/DownloadSponsor.Gen
    Plagegeister aller Art und deren Bekämpfung - 01.05.2015 (16)
  3. Windows 7; ESET Online-Scanner Fund "Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung"
    Log-Analyse und Auswertung - 27.04.2015 (13)
  4. PUA/DownloadSponsor.Gen
    Plagegeister aller Art und deren Bekämpfung - 22.03.2015 (26)
  5. Funde: PUA/DownloadSponsor.Gen
    Log-Analyse und Auswertung - 21.03.2015 (9)
  6. PUA/DownloadSponsor.Gen
    Log-Analyse und Auswertung - 16.03.2015 (11)
  7. DownloadSponsor.Gen
    Plagegeister aller Art und deren Bekämpfung - 15.03.2015 (9)
  8. Avira meldet Fund von PUA/DownloadSponsor.Gen - Versuch die hier geforderten Log-Dateien zu generieren scheitert bei Schritt 3
    Log-Analyse und Auswertung - 08.03.2015 (7)
  9. AVIRA meldet vermehrt Fund: PUA/DownloadSponsor.Gen
    Log-Analyse und Auswertung - 08.03.2015 (9)
  10. A variant of Win32/DownloadSponsor.A
    Log-Analyse und Auswertung - 14.07.2014 (9)
  11. Spybot Fund Downloadsponsor
    Plagegeister aller Art und deren Bekämpfung - 22.05.2014 (17)
  12. SpyBot: DownloadSponsor
    Log-Analyse und Auswertung - 12.01.2014 (5)
  13. Spybot Fund downloadsponsor! System Check vor Anlegen einer Sicherung.
    Log-Analyse und Auswertung - 24.12.2013 (11)
  14. Was ist PUP.Optional.DownloadSponsor.A ?
    Log-Analyse und Auswertung - 23.10.2013 (5)
  15. win32 downloadsponsor.a
    Log-Analyse und Auswertung - 18.09.2013 (4)
  16. AVIRA-Fund: ADWARE/YONTOO.GEN2 und ESET-Fund: Win32/StartPage.OPH trojan
    Plagegeister aller Art und deren Bekämpfung - 04.04.2013 (12)
  17. dnschanger, fakealert, kein Fund mit G data, Fund mit antimalwarebytes
    Log-Analyse und Auswertung - 07.06.2010 (11)

Zum Thema Fund:PUA/DownloadSponsor.Gen - Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: Alles auswählen Aufklappen ATTFilter - Fund:PUA/DownloadSponsor.Gen...
Archiv
Du betrachtest: Fund:PUA/DownloadSponsor.Gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.