Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Gen:Variant.Adware.Mplug.44 - Fontex Installer

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.05.2015, 14:15   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 19.05.2015, 17:28   #17
annahkiwi
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 19.05.2015
Suchlauf-Zeit: 16:22:21
Logdatei: 
Administrator: Ja

Version: 2.01.6.1022
Malware Datenbank: v2015.05.19.03
Rootkit Datenbank: v2015.05.16.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Johanna

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 419201
Verstrichene Zeit: 9 Min, 11 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 0
(Keine schädliche Elemente gefunden)

Registrierungswerte: 0
(Keine schädliche Elemente gefunden)

Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)

Ordner: 0
(Keine schädliche Elemente gefunden)

Dateien: 1
PUP.Optional.MyStartSearch.A, C:\Users\Johanna\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences, Gut: (), Schlecht: (   "homepage": "hxxp://www.mystartsearch.com/?type=hp&ts=1431976328&z=ee954fdbb587869d87c8bedg9z4cbgbt5meq5c8obq&from=wpc&uid=3219913727_198313_8C0B350C",), ,[334c8411305aae8807ea28378185f010]

Physische Sektoren: 0
(Keine schädliche Elemente gefunden)


(end)
         
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=232ad342d1764b48b83352c0289a00e4
# engine=23256
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-04-07 11:38:56
# local_time=2015-04-07 01:38:56 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 74874 5489128 0 0
# scanned=286040
# found=4
# cleaned=4
# scan_time=44487
sh=61445CF141ED133F87389743CD88AB1CCB9E3772 ft=1 fh=7907f7fc610451a2 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Johanna\AppData\Local\Temp\DMR\dmr_72.exe"
sh=9A7EDD07D9B25D3AE9D58B3F24B0768990A6FBF5 ft=1 fh=17a998387f365e9a vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Johanna\Downloads\Audacity - CHIP-Installer.exe"
sh=D01429D73AD2EB301BEA0376B9262D34CD8B797E ft=1 fh=60fe17f3ad4a5177 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Johanna\Downloads\lame3.99.5 - CHIP-Installer (1).exe"
sh=1E909B907ADE78A11FAA3A9AC11B3A210B0D657A ft=1 fh=5d8184d4c20b8d99 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Johanna\Downloads\lame3.99.5 - CHIP-Installer.exe"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=232ad342d1764b48b83352c0289a00e4
# engine=23921
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-05-19 03:39:52
# local_time=2015-05-19 05:39:52 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 25120 9132384 0 0
# scanned=286467
# found=0
# cleaned=0
# scan_time=3363
         
__________________


Alt 19.05.2015, 19:36   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Zitat:
C:\Users\Johanna\Downloads\Audacity - CHIP-Installer.exe
C:\Users\Johanna\Downloads\lame3.99.5 - CHIP-Installer (1).exe
C:\Users\Johanna\Downloads\lame3.99.5 - CHIP-Installer.exe
In Zukunft KEINE Downloads mehr von chip.de!!! => CHIP-Installer - was ist das? - Anleitungen

Die Teile wurden von ESET schon gelöscht.

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
__________________

Alt 20.05.2015, 01:36   #19
annahkiwi
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Das klingt erstmal gut!

Leider lässt sich nach dem Deaktivieren des Windows Defender dieser nicht wieder reaktivieren. Beim Öffnen erscheint die Meldung: Diese App wurde deaktiviert. Der Computer wird nicht überwacht. In der Registry findet sich auch kein Start Eintrag.

Die Systemwiederherstellung funktioniert ebenfalls immer noch nicht.

Wenn ich über die Computerverwaltung in die Liste der Dienste gucke, erscheint der Defender, allerdings lässt sich der Dienst von dort nicht starten und im Starttyp steht manuell, was sich auch unter Eigenschaften nicht ändern lässt.

Alt 20.05.2015, 09:27   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Zitat:
Leider lässt sich nach dem Deaktivieren des Windows Defender dieser nicht wieder reaktivieren. Beim Öffnen erscheint die Meldung: Diese App wurde deaktiviert. Der Computer wird nicht überwacht. In der Registry findet sich auch kein Start Eintrag.
Was willst du mit dem Defender?? Willst du nur auf den setzen?

Zitat:
Die Systemwiederherstellung funktioniert ebenfalls immer noch nicht.
Das ist nun wirklich keine hilfreiche Beschreibung.
Prüf erstmal in den erweiterten Systemseinstellungen, ob alle relevanten Datenträger vom Computerschutz erfasst werden.


__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.05.2015, 09:54   #21
annahkiwi
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Seit Win 8 habe ich tatsächlich immer nur auf den Defender gesetzt. Wurde mir so empfohlen. Alternativvorschläge?

Das Problem mit der Wiederherstellung ist nach wie vor das gleiche: "Die Systemwiederherstellung wurde wegen eines unbekannten Fehlers nicht abgeschlossen. Bei der Überprüfung des Laufwerks C ist ein Fehler aufgetreten. Möglicherweise ist das Laufwerk beschädigt."

Bei den Systemeinstellungen ist das Laufwerk C vom Computerschutz erfasst (ein).

Alt 20.05.2015, 10:25   #22
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Zitat:
Seit Win 8 habe ich tatsächlich immer nur auf den Defender gesetzt. Wurde mir so empfohlen. Alternativvorschläge?
Die kostenlosen Virenscanner werden gefühlt immer schlechter und v.a. mit immer mehr negativen Beigaben herausgebracht, zB Browseraddons ('Webschutz'), die sich bei genauerer Betrachtung als Spyware entpuppen. Empfehlen kann man glaub ich noch Avast. Ansonsten immer Emsisoft => http://www.trojaner-board.de/166031-...-produkte.html

Zitat:
Das Problem mit der Wiederherstellung ist nach wie vor das gleiche: "Die Systemwiederherstellung wurde wegen eines unbekannten Fehlers nicht abgeschlossen. Bei der Überprüfung des Laufwerks C ist ein Fehler aufgetreten. Möglicherweise ist das Laufwerk beschädigt."
Und wann genau tritt diese Meldung auf?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.05.2015, 10:35   #23
annahkiwi
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Für einen kurzen Moment sieht es so aus, als würde die Systemwiederherstellung funktionieren ("Die SW wird initialisiert"). Nach wenigen Sek. kommt "Die SW wurde abgeschlossen". Dann wird der Computer neugestartet und nach Anmeldung erscheint die Fehlermeldung.

Alt 20.05.2015, 12:54   #24
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Ich versteh damit immer noch nicht warum diese Meldung kommt. Von allein steht da nicht "die SW wird initialisiert"
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.05.2015, 13:16   #25
annahkiwi
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Na ich die Systemwiederherstellung gestartet. Die Meldung kommt egal bei welchem ausgewählten Zeitpunkt.

Alt 20.05.2015, 13:26   #26
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Die alten Wiederherstellungspunkte halte ich eh als Fall die Tonne. Oder hast du einen trfitigen Grund zu einem bestimmten Wiederherstellungspunkt zurückzugehen?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.05.2015, 13:47   #27
annahkiwi
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Na beispielsweise die Probleme mit dem Defender. Außerdem sind meine ganzen offenen Tabs der Browser weg.

Alt 20.05.2015, 14:23   #28
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Das mit dem Defender sollte man anders lösen, wobei ich aber erwähnt habe, dass der eh nicht nötig ist.

Was du mit "offene Tabs" erschließt sich mir nicht, Browserprobleme lassen sich eh nicht durch Wiederherstellungspunkte beheben.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.05.2015, 14:33   #29
annahkiwi
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Wäre trotzdem ganz gut zu wissen, warum die Wiederherstellung nicht geht. Hatte das Problem nämlich schon mal.

Alt 20.05.2015, 14:37   #30
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gen:Variant.Adware.Mplug.44 - Fontex Installer - Standard

Gen:Variant.Adware.Mplug.44 - Fontex Installer



Manche Wiederherstellungspunkte funktionieren einfach nicht.

Ich hab mich auch noch nie auf die SWH verlassen. Im Zweifel hat die oft genug versagt. Und ein richtiges Backup zB in Form eines kompletten Images kann die eh nicht leisten.

Lösch mal alle Wiederherstellungspunkte. Und bitte auch mal genauer erklären was "offene Tabs" sind.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Gen:Variant.Adware.Mplug.44 - Fontex Installer
bestadblocker entfernen, bootstrap.js, fehlercode 0x80070057, fehlercode 0xc0000005, fehlercode 10, fehlermeldung, fixer entfernen, free download, neustart, pup.optional.bestadblocker.a, pup.optional.bundler, pup.optional.fastsearch.a, pup.optional.faststart.a, pup.optional.ffpluginhp.a, pup.optional.multiplug, pup.optional.multiplug.a, pup.optional.mystartsearch.a, pup.optional.priceminus.a, pup.optional.qone8, pup.optional.quickstart.a, pup.optional.sweetsearch.a, streak for gmail entfernen, suchmaschine, systemwiederherstellung, win32/adware.multiplug.jy, win32/adware.multiplug.jy adware.mplug




Ähnliche Themen: Gen:Variant.Adware.Mplug.44 - Fontex Installer


  1. Adware-Installer erschleicht Zugriff auf den Mac-Schlüsselbund
    Nachrichten - 02.09.2015 (0)
  2. Windows 8.1:Variant.Adware.Graftor.159320+Adware.Generic.1133960-Virenbefall?
    Log-Analyse und Auswertung - 13.01.2015 (32)
  3. Adware.Gen7 - Adware/Cherished.oia - Adware/InstallCore.Gen9 - TR/Trash.Gen bei Antivir gefunden
    Plagegeister aller Art und deren Bekämpfung - 03.12.2014 (13)
  4. Variant.Adware.Graftor.159320 (Engine A)
    Plagegeister aller Art und deren Bekämpfung - 30.10.2014 (9)
  5. Windows 7: ADWARE/CrossRider.Gen4, ADWARE/EoRezo.Gen4 und ADWARE/MPlug 6.14 durch AntiVir gefunden
    Log-Analyse und Auswertung - 22.10.2014 (4)
  6. Viren : Trojan.GenericKD.1843822 - Gen:Variant.Adware.BHO.Agent.4 - Trojan.Ciusky.Gen.13
    Plagegeister aller Art und deren Bekämpfung - 08.09.2014 (3)
  7. eBay-Fake eMail mit ZIP Anhang gespeichert, Windows 7- Avira: Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
    Log-Analyse und Auswertung - 29.08.2014 (17)
  8. Trojaner gefunden TR/Dldr.Agent.314440 und verschiedene Adwares ADWARE/EoRezo.AF, ADWARE/Adware.Gen7, ADWARE/AgentCV.A.2919
    Log-Analyse und Auswertung - 02.05.2014 (19)
  9. "Gen:Variant.Adware.BHO.Bprotector.1 (B)" entfernen
    Plagegeister aller Art und deren Bekämpfung - 11.10.2013 (9)
  10. Gen:Variant.Adware.Graftor.108504 im Temp Ordner entdeckt
    Plagegeister aller Art und deren Bekämpfung - 07.09.2013 (8)
  11. Virus: Gen:Variant.Adware.BHO.Bprotector.1
    Plagegeister aller Art und deren Bekämpfung - 20.08.2013 (15)
  12. Gen:Variant.Adware.BHO.Bprotector.1 (B)
    Plagegeister aller Art und deren Bekämpfung - 28.07.2013 (19)
  13. Gen:Variant.Adware.VidSaver.1 [EngineA]
    Plagegeister aller Art und deren Bekämpfung - 22.03.2013 (23)
  14. Virus Gen:Variant.Symmi.10389 und Gen:Variant.Graftor.Elzob.23242 eingefangen
    Plagegeister aller Art und deren Bekämpfung - 14.02.2013 (29)
  15. PC von Adware.Agent.ZGen, Adware.ClickPotato, Adware.ShopperReports, Adware.Hotbar, Adwa angegriffen
    Mülltonne - 30.06.2011 (0)
  16. WinXP - Infektion mit Adware.Vundo/Variant-MSFake und Rogue.AdvancedVirusRemover
    Log-Analyse und Auswertung - 27.11.2009 (5)
  17. Adware,Trojaner,Rogue Installer,Worm,Rootkit HILFE!
    Plagegeister aller Art und deren Bekämpfung - 14.06.2009 (65)

Zum Thema Gen:Variant.Adware.Mplug.44 - Fontex Installer - Okay, dann Kontrollscans mit MBAM und ESET bitte: Downloade Dir bitte Malwarebytes Anti-Malware Installiere das Programm in den vorgegebenen Pfad. ( Bebilderte Anleitung zu MBAM ) Starte Malwarebytes' Anti-Malware (MBAM). - Gen:Variant.Adware.Mplug.44 - Fontex Installer...
Archiv
Du betrachtest: Gen:Variant.Adware.Mplug.44 - Fontex Installer auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.