|
Plagegeister aller Art und deren Bekämpfung: Windows 7: Laptop braucht 5 Min.+ zum Starten, Downloads nicht möglich, startet Programme (WLAN-Verbinung, Audio) nicht automatischWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
29.06.2015, 22:28 | #16 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Laptop braucht 5 Min.+ zum Starten, Downloads nicht möglich, startet Programme (WLAN-Verbinung, Audio) nicht automatisch FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKU\S-1-5-21-1645880306-2968469852-100370312-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION Toolbar: HKU\.DEFAULT -> No Name - {4F524A2D-5350-4500-76A7-7A786E7484D7} - No File Toolbar: HKU\.DEFAULT -> No Name - {C424171E-592A-415A-9EB1-DFD6D95D3530} - No File Toolbar: HKU\S-1-5-21-1645880306-2968469852-100370312-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File CHR Extension: (No Name) - C:\Users\elke\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-11-20] S2 WHService; C:\Users\elke\AppData\Roaming\WHService\wh.exe [X] C:\Users\elke\AppData\Roaming\WHService EmptyTemp: Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
30.06.2015, 08:36 | #17 |
| Windows 7: Laptop braucht 5 Min.+ zum Starten, Downloads nicht möglich, startet Programme (WLAN-Verbinung, Audio) nicht automatisch Hallo Cosinus,
__________________nachfolgend die fixlog.txt: Code:
ATTFilter Fix result of Farbar Recovery Scan Tool (x64) Version:28-06-2015 01 Ran by elke at 2015-06-30 09:25:35 Run:1 Running from C:\Users\elke\Desktop Loaded Profiles: elke (Available Profiles: elke) Boot Mode: Normal ============================================== fixlist content: ***************** HKU\S-1-5-21-1645880306-2968469852-100370312-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION Toolbar: HKU\.DEFAULT -> No Name - {4F524A2D-5350-4500-76A7-7A786E7484D7} - No File Toolbar: HKU\.DEFAULT -> No Name - {C424171E-592A-415A-9EB1-DFD6D95D3530} - No File Toolbar: HKU\S-1-5-21-1645880306-2968469852-100370312-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File CHR Extension: (No Name) - C:\Users\elke\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-11-20] S2 WHService; C:\Users\elke\AppData\Roaming\WHService\wh.exe [X] C:\Users\elke\AppData\Roaming\WHService EmptyTemp: ***************** "HKU\S-1-5-21-1645880306-2968469852-100370312-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => key removed successfully HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4F524A2D-5350-4500-76A7-7A786E7484D7} => value removed successfully HKCR\CLSID\{4F524A2D-5350-4500-76A7-7A786E7484D7} => key not found. HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{C424171E-592A-415A-9EB1-DFD6D95D3530} => value removed successfully HKCR\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530} => key not found. HKU\S-1-5-21-1645880306-2968469852-100370312-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => value removed successfully HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => key not found. C:\Users\elke\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn => moved successfully. WHService => Service removed successfully C:\Users\elke\AppData\Roaming\WHService => moved successfully. EmptyTemp: => 670.6 MB temporary data Removed. The system needed a reboot.. ==== End of Fixlog 09:26:41 ==== KoalaIsma |
30.06.2015, 09:02 | #18 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Laptop braucht 5 Min.+ zum Starten, Downloads nicht möglich, startet Programme (WLAN-Verbinung, Audio) nicht automatisch Okay, dann Kontrollscans mit MBAM und ESET bitte:
__________________Downloade Dir bitte Malwarebytes Anti-Malware
ESET Online Scanner
__________________ |
30.06.2015, 12:36 | #19 |
| Windows 7: Laptop braucht 5 Min.+ zum Starten, Downloads nicht möglich, startet Programme (WLAN-Verbinung, Audio) nicht automatisch Sowohl bei MalBytes als auch bei ESET nichts mehr gefunden Nachfolgend die Logfiles Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 30.06.2015 Suchlaufzeit: 10:09 Protokolldatei: mbam-log-20150630.txt Administrator: Ja Version: 2.1.8.1057 Malware-Datenbank: v2015.06.30.01 Rootkit-Datenbank: v2015.06.26.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: elke Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 386145 Abgelaufene Zeit: 16 Min., 43 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter ESETSmartInstaller@High as CAB hook log: OnlineScanner64.ocx - registred OK OnlineScanner.ocx - registred OK # product=EOS # version=8 # IEXPLORE.EXE=11.00.9600.16428 (winblue_gdr.131013-1700) # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # end=init # utc_time=2015-06-24 08:20:03 # local_time=2015-06-24 10:20:03 (+0100, W. Europe Daylight Time) # country="Germany" # osver=6.1.7601 NT Service Pack 1 Update Init Update Download Update Finalize Updated modules version: 24485 # product=EOS # version=8 # IEXPLORE.EXE=11.00.9600.16428 (winblue_gdr.131013-1700) # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # end=updated # utc_time=2015-06-24 08:27:57 # local_time=2015-06-24 10:27:57 (+0100, W. Europe Daylight Time) # country="Germany" # osver=6.1.7601 NT Service Pack 1 # product=EOS # version=8 # IEXPLORE.EXE=11.00.9600.16428 (winblue_gdr.131013-1700) # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # end=init # utc_time=2015-06-24 08:45:48 # local_time=2015-06-24 10:45:48 (+0100, W. Europe Daylight Time) # country="Germany" # osver=6.1.7601 NT Service Pack 1 Update Init Update Download esets_scanner_update returned -1 esets_gle=53251 Update Finalize Updated modules version: 24485 # product=EOS # version=8 # IEXPLORE.EXE=11.00.9600.16428 (winblue_gdr.131013-1700) # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # end=updated # utc_time=2015-06-24 08:46:00 # local_time=2015-06-24 10:46:00 (+0100, W. Europe Daylight Time) # country="Germany" # osver=6.1.7601 NT Service Pack 1 # product=EOS # version=8 # IEXPLORE.EXE=11.00.9600.16428 (winblue_gdr.131013-1700) # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # engine=24485 # end=finished # remove_checked=true # archives_checked=false # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2015-06-24 10:34:38 # local_time=2015-06-25 12:34:38 (+0100, W. Europe Daylight Time) # country="Germany" # lang=1031 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode_1='Microsoft Security Essentials' # compatibility_mode=5895 16777213 100 100 3616401 58169272 0 0 # scanned=186705 # found=3 # cleaned=3 # scan_time=6518 sh=1C301EFE79ECB9F016D9B72AA9EA1E74BAB837BB ft=1 fh=b9fa39436ff59af1 vn="Variante von Win32/BrowseFox.BA evtl. unerwünschte Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\$Recycle.Bin\S-1-5-21-1645880306-2968469852-100370312-1000\$R6MLCDF.dll" sh=FB3F7E2BF56F5EA06763303CDAA0E962E975E063 ft=1 fh=c0dea5299389dc4e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\elke\AppData\Local\Temp\DMR\dmr_72.exe" sh=947BCFA4B2B0C0EFA7447211F3FB2BB06F79943B ft=1 fh=dbbf0ecf40164e38 vn="Variante von Win32/BrowseFox.AJ evtl. unerwünschte Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\elke\AppData\Roaming\OpenCandy\3F022D0BFA0047BE805DF2F9A3262226\setup0116.exe" # product=EOS # version=8 # IEXPLORE.EXE=11.00.9600.16428 (winblue_gdr.131013-1700) # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # end=init # utc_time=2015-06-25 01:45:11 # local_time=2015-06-25 03:45:11 (+0100, W. Europe Daylight Time) # country="Germany" # osver=6.1.7601 NT Service Pack 1 Update Init Update Download Update Finalize Updated modules version: 24494 # product=EOS # version=8 # IEXPLORE.EXE=11.00.9600.16428 (winblue_gdr.131013-1700) # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # end=updated # utc_time=2015-06-25 01:45:43 # local_time=2015-06-25 03:45:43 (+0100, W. Europe Daylight Time) # country="Germany" # osver=6.1.7601 NT Service Pack 1 # product=EOS # version=8 # IEXPLORE.EXE=11.00.9600.16428 (winblue_gdr.131013-1700) # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # engine=24494 # end=finished # remove_checked=true # archives_checked=false # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2015-06-25 03:08:18 # local_time=2015-06-25 05:08:18 (+0100, W. Europe Daylight Time) # country="Germany" # lang=1031 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode_1='Microsoft Security Essentials' # compatibility_mode=5895 16777213 100 100 3676021 58228892 0 0 # scanned=182726 # found=0 # cleaned=0 # scan_time=4955 # product=EOS # version=8 # IEXPLORE.EXE=11.00.9600.16428 (winblue_gdr.131013-1700) # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # end=init # utc_time=2015-06-29 11:12:40 # local_time=2015-06-29 01:12:40 (+0100, W. Europe Daylight Time) # country="Germany" # osver=6.1.7601 NT Service Pack 1 Update Init Update Download Update Finalize Updated modules version: 24554 # product=EOS # version=8 # IEXPLORE.EXE=11.00.9600.16428 (winblue_gdr.131013-1700) # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # end=updated # utc_time=2015-06-29 11:13:20 # local_time=2015-06-29 01:13:20 (+0100, W. Europe Daylight Time) # country="Germany" # osver=6.1.7601 NT Service Pack 1 # product=EOS # version=8 # IEXPLORE.EXE=11.00.9600.16428 (winblue_gdr.131013-1700) # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # engine=24554 # end=finished # remove_checked=true # archives_checked=false # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2015-06-29 12:44:16 # local_time=2015-06-29 02:44:16 (+0100, W. Europe Daylight Time) # country="Germany" # lang=1031 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode_1='Microsoft Security Essentials' # compatibility_mode=5895 16777213 100 100 4012979 58565850 0 0 # scanned=184249 # found=0 # cleaned=0 # scan_time=5456 ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # end=init # utc_time=2015-06-30 08:46:09 # local_time=2015-06-30 10:46:09 (+0100, W. Europe Daylight Time) # country="Germany" # osver=6.1.7601 NT Service Pack 1 Update Init Update Download Update Finalize Updated modules version: 24569 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # end=updated # utc_time=2015-06-30 08:47:23 # local_time=2015-06-30 10:47:23 (+0100, W. Europe Daylight Time) # country="Germany" # osver=6.1.7601 NT Service Pack 1 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=505e68f940ce3647bd3760dfcb62ed83 # engine=24569 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2015-06-30 10:06:26 # local_time=2015-06-30 12:06:26 (+0100, W. Europe Daylight Time) # country="Germany" # lang=1031 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode_1='' # compatibility_mode=5893 16776573 100 94 5037 187288636 0 0 # scanned=166225 # found=0 # cleaned=0 # scan_time=4742 Viele Grüße KoalaIsma |
30.06.2015, 13:12 | #20 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Laptop braucht 5 Min.+ zum Starten, Downloads nicht möglich, startet Programme (WLAN-Verbinung, Audio) nicht automatisch Sieht soweit ok aus Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern. Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
01.07.2015, 09:49 | #21 |
| Danke Cosinus - schaut alles gut aus!!! Hallo Cosinus, zunächst herzlichen Dank für die Hilfe - das hätte ich alleine nie und nimmer geschafft! Soweit ich das beurteilen kann, läuft alles wieder einwandfei. Die beiden empfohlenen Programme Ghostery und CookieCuller habe ich mir installiert. Nehme jetzt nur noch den Firefox und habe Windows Explorer deinstalliert. Bin mit meinem zweiten (alten) Laptop, den meine Tochter bekommen soll, auch noch zugange, um ihn zu reinigen, aber da hilft mir dein Kollege Matthias. Herzliche Grüße und weiterhin viel Erfolg bei eurem Tun. KoalaIsma |
01.07.2015, 09:54 | #22 | ||||||||||
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Laptop braucht 5 Min.+ zum Starten, Downloads nicht möglich, startet Programme (WLAN-Verbinung, Audio) nicht automatisch Dann wären wir durch! Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen. Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde: Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank: Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional: NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen. Lade Software von einem sauberen Portal wie . Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
__________________ Logfiles bitte immer in CODE-Tags posten |
02.07.2015, 15:48 | #23 |
| Windows 7: Laptop braucht 5 Min.+ zum Starten, Downloads nicht möglich, startet Programme (WLAN-Verbinung, Audio) nicht automatisch Hallo Cosinus, ich habe jetzt fast alles gemacht, das du empfohlen hast, hab jetzt statt IE den Firefox und als einziges Anti-Virenprogramm AVAST. 2 Fragen zu den optionalen Programmen: 1. Kann man die parallel laufen lassen? 2. Dieses "No Script" kann ich nicht ausführen, da ich folgende Meldung erhalte: Siehe Anhang (weiß nicht wie ich es sonst hier posten kann) Wie kann ich das installieren? Dann noch eine Frage zu Passwörtern: Könnt ihr einen Passwort-Safe empfehlen? Mir ist es zu riskant irgendeinen zu nehmen und dann das nächste Problem zu haben. Kämpfe gerade noch mit einem Backup von MS Outlook, aber das ist wahrscheinlich nicht eure Baustelle. Wäre nett, wenn du mir mit obenstehenden Fragen noch weiterhelfen könntest. Ansonsten sind wir meines Erachtens fertig. Vielen Dank nochmal und viele Grüße KoalaIsma |
03.07.2015, 08:22 | #24 | |||
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Laptop braucht 5 Min.+ zum Starten, Downloads nicht möglich, startet Programme (WLAN-Verbinung, Audio) nicht automatischZitat:
Zitat:
Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Windows 7: Laptop braucht 5 Min.+ zum Starten, Downloads nicht möglich, startet Programme (WLAN-Verbinung, Audio) nicht automatisch |
avg, bildschirm, computer, explorer, failed, file, frage, infizierte, langsam, log, log file, löschen, musik, ordner, programme, scan, schwarzer bildschirm, starten, stick, system, updates, usb, wickel, windows, windows updates, wlan |