Facebook Virus

cosinus · 22.07.2016, 14:46

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

_Slash_ · 23.07.2016, 07:52

Dankeschön für deine Anweisungen.

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 22.07.2016
Suchlaufzeit: 15:57
Protokolldatei: 
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.07.22.04
Rootkit-Datenbank: v2016.05.27.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Anerose

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 343596
Abgelaufene Zeit: 20 Min., 32 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Tiefer Rootkit-Suchlauf: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
Adware.LoadMoney, C:\ProgramData\VistaCodecs\{88BFE0AC-FFBA-4CBB-9CB1-8EFB654A7BA0}\Vista Codec Package.msi, In Quarantäne, [7d8fa5829dfd8aaca8ba437415ef9b65], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=d40b86f54ccb1140a46fa89220ae3987
# engine=17000
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-10 04:28:11
# local_time=2014-02-10 05:28:11 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 94 116827 13763114 109595 0
# compatibility_mode=5893 16776574 100 94 18472406 143636341 0 0
# scanned=322765
# found=0
# cleaned=0
# scan_time=66645
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d40b86f54ccb1140a46fa89220ae3987
# end=init
# utc_time=2016-07-22 02:22:23
# local_time=2016-07-22 04:22:23 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 30191
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=d40b86f54ccb1140a46fa89220ae3987
# end=updated
# utc_time=2016-07-22 02:25:48
# local_time=2016-07-22 04:25:48 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=d40b86f54ccb1140a46fa89220ae3987
# engine=30191
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-07-23 02:53:27
# local_time=2016-07-23 04:53:27 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 12979125 140536029 0 0
# scanned=433482
# found=37
# cleaned=0
# scan_time=44859
sh=3837DCC6FC0D2C7D2CD6765EE18175468E314815 ft=1 fh=404bf2cda126427a vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Anerose\Downloads\FreeYouTubeToMP3Converter31126.exe"
sh=F3BF5E95D48789FCF2387B1F75066F4DF8064741 ft=1 fh=7de9aaa91ff7b277 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Anerose\Downloads\FreeYouTubeToMP3Converter_3.11.31.917.exe"
sh=AA190194CD322F27B81B57B66F0E48B16DDF09FC ft=1 fh=7a1e2a1eaadddca3 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Anerose\Downloads\FreeYouTubeToMP3Converter_3.11.35.1031.exe"
sh=D1810CDE8FFE84FEB82E9DFA2BA40E54CAE007FC ft=1 fh=122f0f43ce16f007 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\$RECYCLE.BIN\S-1-5-21-748884160-2445454426-2993544468-1000\$R3BG7MU.exe"
sh=5DB98979ADD38D336948BF2F7C3F0E6522D57653 ft=1 fh=1705691294487aa4 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\$RECYCLE.BIN\S-1-5-21-748884160-2445454426-2993544468-1000\$RLA1M5Z.exe"
sh=5F39C6E6C249B13EE42C0F66D6967C3AFE8D48F2 ft=1 fh=9377a9034776c188 vn="Variante von Win32/Toolbar.Conduit.AI evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\$RECYCLE.BIN\S-1-5-21-748884160-2445454426-2993544468-1000\$RW0VQQM.exe"
sh=167B238188F89A76AA7BA35C3803C860AEF812C1 ft=1 fh=381ab773aff00b77 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\$RECYCLE.BIN\S-1-5-21-748884160-2445454426-2993544468-1000\$RXBZ27W.exe"
sh=93B5B33157F0C6776C1371D271EB50CD42EE47DF ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2012-08-25 160626\Backup Files 2012-08-25 160626\Backup files 7.zip"
sh=B7A8C98960E846F5AF68760E08945719EC447542 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2012-09-09 190001\Backup Files 2012-09-09 190001\Backup files 5.zip"
sh=81294D69DF13C9C192F0D3B7EEC2E26AF3EE67A8 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2012-09-23 190003\Backup Files 2012-09-23 190003\Backup files 6.zip"
sh=082DC7BFA0FB345044D538512E29CC54ACE4A88E ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2012-10-07 190002\Backup Files 2012-10-07 190002\Backup files 6.zip"
sh=FE80AF5840901635BBC04EA318472AB7256A8EE5 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2012-10-28 190003\Backup Files 2012-10-28 190003\Backup files 3.zip"
sh=280E16673EEB5810009E822AF52FA760791CDCC0 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2012-10-28 190003\Backup Files 2012-10-28 190003\Backup files 4.zip"
sh=E7C356C7E05BBCC9FF3431A3DEDB7B64CAE24F54 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2012-10-28 190003\Backup Files 2012-11-18 190002\Backup files 6.zip"
sh=844CE3EE0AC0759BEDCDD8DAB00B9BD170757F7C ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2012-11-25 190002\Backup Files 2012-11-25 190002\Backup files 7.zip"
sh=DC8D6DC767E8BB4CD1C365C7442446B99483A13C ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2012-12-16 190002\Backup Files 2012-12-16 190002\Backup files 3.zip"
sh=5E1E01AAB61B1F0E9EAD818E7ABD28639A346FDF ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2012-12-16 190002\Backup Files 2012-12-16 190002\Backup files 4.zip"
sh=BFAC852244BD8DD85EC0E9D5EA607591EDD4D6EE ft=0 fh=0000000000000000 vn="Variante von Win32/InstallShare.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2012-12-16 190002\Backup Files 2013-01-13 190002\Backup files 1.zip"
sh=4B5C7D63D3691E8CE64CA545C9AA243A056D3C7C ft=0 fh=0000000000000000 vn="Variante von Win32/InstallShare.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2013-02-17 190002\Backup Files 2013-02-17 190002\Backup files 1.zip"
sh=4894430D46804064ADD0ADAC34FD346F44714868 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2013-02-17 190002\Backup Files 2013-02-17 190002\Backup files 4.zip"
sh=C2124B0C3BA8DBE1F1300CC28D0CD3D959D074B4 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2013-02-17 190002\Backup Files 2013-03-10 190002\Backup files 1.zip"
sh=13919DBE8031A3E5389588E3D1C1CDAACD14BE48 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2013-04-21 190002\Backup Files 2013-04-21 190002\Backup files 1.zip"
sh=0C5327D12B6FBED23198169BD85557B53AB72C93 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2013-04-21 190002\Backup Files 2013-04-21 190002\Backup files 4.zip"
sh=06E3277947491D6C4C4DDF489FAD2F020CD7F9E5 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2013-09-29 190002\Backup Files 2013-09-29 190002\Backup files 1.zip"
sh=99B500995FDAF294D797092CF1433158DAE67DDD ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2013-09-29 190002\Backup Files 2013-09-29 190002\Backup files 6.zip"
sh=386B2FF153E272B51DB6EE6252BF5125B23EAE5B ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2013-09-29 190002\Backup Files 2013-09-29 190002\Backup files 7.zip"
sh=792AB71199BB078CAC05C8A028087EDCE4FA2A4B ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Linkury.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2013-09-29 190002\Backup Files 2014-02-09 190008\Backup files 1.zip"
sh=8742121F111AF264F62D040B715F6EA8FAA1A32C ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2014-06-22 190004\Backup Files 2014-06-22 190004\Backup files 1.zip"
sh=CA3DC812FD963AFC08B14ACE1A45AB6C53460BEE ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2014-06-22 190004\Backup Files 2014-06-22 190004\Backup files 16.zip"
sh=46AB24A71AE7D9DE2277231B84E87E326B67B837 ft=0 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2014-06-22 190004\Backup Files 2014-11-30 190006\Backup files 1.zip"
sh=C9028C5FD555627CFD55FEFB8B8F4A73D98BF96F ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2015-01-25 190007\Backup Files 2015-01-25 190007\Backup files 1.zip"
sh=877882E2C1C03C6B9B94BBE80B421EB75A344965 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2015-01-25 190007\Backup Files 2015-01-25 190007\Backup files 16.zip"
sh=1FE47A9D4F3EDBF6093B8E8BA57899BEDF29B9A3 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2016-02-01 074301\Backup Files 2016-02-01 074301\Backup files 1.zip"
sh=1E2E9D92EE47D9742A219D0DB164046F0FEC5EF6 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2016-02-01 074301\Backup Files 2016-02-07 190029\Backup files 6.zip"
sh=6A7FB1CFF9CA3B2B84271573F8C4A54F6294024B ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\ANDI\Backup Set 2016-03-27 190010\Backup Files 2016-03-27 190010\Backup files 23.zip"
sh=CAF97958B03A2FA0161CEB4927CC1573EBF7C72D ft=1 fh=f4636a25dde6b8dd vn="Win32/Toolbar.Conduit.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\_Sicherung_\Annerose\Documents\ICQ\308517732\ReceivedFiles\381079602 Charon\FreeYouTubeToMP3Converter.exe"
sh=097D2272541EEAC3018C2E17B3387D403B034D5F ft=1 fh=50e5e7c415f4a9fd vn="Variante von Win32/Toolbar.Conduit.K evtl. unerwÃ¼nschte Anwendung" ac=I fn="D:\_Sicherung_\Annerose\Downloads\debutsetup1.42.exe"

Code:

ATTFilter

 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Microsoft Security Essentials   
 Antivirus up to date!  
`````````Anti-malware/Other Utilities Check:````````` 
 Adobe Flash Player 21.0.0.213  
 Adobe Reader 10.1.12 Adobe Reader out of Date!  
 Mozilla Firefox (47.0) 
````````Process Check: objlist.exe by Laurent````````  
 Microsoft Security Essentials MSMpEng.exe 
 Malwarebytes Anti-Malware mbam.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

cosinus · 23.07.2016, 22:45

Zitat:

Adobe Flash Player 21.0.0.213
Adobe Reader 10.1.12 Adobe Reader out of Date!

Wenn möglich: unbedingt Flash deinstallieren; was Adobe mit seinem Flash Player veranstaltet, ist irgendwo zwischen Frechheit und Inkompetenz einzustufen. In dem Teil werden ständig neue dicke Sicherheitslücken gefunden => Der Liebling aller Cyber-Kriminellen: Flash | heise Security

_Slash_ · 23.07.2016, 23:09

Danke für deine Antwort!

Hm, ich brauche Flash leider für 1-2 Seiten. Habe aber die Einstellung aktiviert, dass ich Flash manuell aktivieren muss, damit irgendetwas abgespielt wird.

Gibt es da irgendwelche guten Alternativen?

cosinus · 23.07.2016, 23:13

Das mit Flash ist nur eine sehr utopische Empfehlung. Ich als Linux-User kommt ohne Flash auch noch nicht komplett aus

Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).

Browser (Internet Explorer, Edge, Firefox, Chrome, ...)
Java (bitte wirklich nur installieren/installiert lassen wenn unbedingt nötig!)
Flash-Player (nach Möglichkeit deinstallieren und HTML5 verwenden siehe zB https://www.youtube.com/html5 )
PDF-Reader (nach Möglichkeit nicht den Adobe Reader verwenden)

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

_Slash_ · 23.07.2016, 23:21

Delfix habe ich verwendet. Dankeschön für deine Hilfe! Du kannst das Thema aus deinen Abos löschen.

Facebook Virus

Plagegeister aller Art und deren Bekämpfung: Facebook Virus

Facebook Virus

Facebook Virus

Facebook Virus

Facebook Virus

Facebook Virus

Facebook Virus

Ähnliche Themen: Facebook Virus

23.07.2016, 23:09	#19
_Slash_	Facebook Virus Danke für deine Antwort! Hm, ich brauche Flash leider für 1-2 Seiten. Habe aber die Einstellung aktiviert, dass ich Flash manuell aktivieren muss, damit irgendetwas abgespielt wird. Gibt es da irgendwelche guten Alternativen?

23.07.2016, 23:21	#21
_Slash_	Facebook Virus Delfix habe ich verwendet. Dankeschön für deine Hilfe! Du kannst das Thema aus deinen Abos löschen.