|
Plagegeister aller Art und deren Bekämpfung: VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connectionsWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.05.2015, 14:34 | #1 |
| VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections VISA HOME BASIC automatic updates Vor einigen Tagen: ohne den IE (8) aufzurufen werden in TEMP IE F 4 hidden folders erstellt, deren Namen in index.dat stehen: (Inhalt durch attrib -h -s, dann xcopy sichtbar) nach einer Stunde index.dat neu geschrieben mit h s, obige Namen identisch jetzt aber mit zusätzlichen Markierungen im file. Folder werden ohne mein Zutun gelöscht. Heute wieder Ähnliches. Firefox 38.0.1 portable langsam, URLs blockiert, Ergebnis von UTRACE.DE nicht sichtbar. fritz.box und 169.254.1.1 nicht gefunden netstat -abno: s.o. eine und heute wieder eine ru-connection "wartend" und/oder "hergestellt" IP-Adresse: 83.242.228.46 Provider: MTS OJSC Organisation: Mts Mts Ojsc Region: Saint Petersburg (RU) IP-Adresse: 94.250.252.64 Provider: ISPsystem, cjsc Organisation: ISPsystem advcleaner und GMER haben nichts gefunden - vor 2 Wochen hatten sie einiges, was ich fixen ließ. Habe mbae-svc im Hintergrund laufen. Habe mehrere index.dat Kopieen mit Datum/Uhrzeit als Protokoll aufbewahrt. Bitte um Hilfe. Danke für eure uneigennützige Hilfestellung! |
28.05.2015, 15:09 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections Hallo und
__________________Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
Themen zu VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections |
basic, blockiert, connection, ergebnis, erstellt, files, firefox, fixen, gmer, hintergrund, home, ide, inhalt, langsam, namen, neu, nichts, protokoll, sichtbar, temp, trojaner ru-connections, verdächtige, vista, woche, wochen, zusätzliche |