|
Log-Analyse und Auswertung: Trojaner Worldnaturenet.xyzWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
19.08.2018, 16:50 | #1 |
| Trojaner Worldnaturenet.xyz Hallo zusammen, ich kümmere mich um den Rechner von Bekannten und diese haben jetzt von web.de (Freemail) eine E-Mail erhalten, dass womöglich der Trojaner „Worldnaturenet.xyz“ auf deren Rechner ist. Auch wird seit einiger Zeit manche Browsereingabe auf andere Seiten umgeleitet. Bisher hatten Sie schon 2x eine Seite mit sowas wie "Sie haben einen Virus, klicken Sie innerhalb von 4 Minuten auf OK um diesen zu entfernen". Als Virenscanner ist Avira Free Antivirus installiert. Hat aber keinen Fund. Wir haben jetzt erst einmal - alle Passwörter von einem 2. PC aus geändert. - Firefox deinstalliert und neuinstalliert Anbei die Log-txt von Malwarebytes. Ich freue mich über Tipps, wie wir das Ding entfernen können. Zerofox |
19.08.2018, 21:37 | #2 |
/// TB-Ausbilder | Trojaner Worldnaturenet.xyzMein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags: So funktioniert es: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Danke für deine Mitarbeit! Schritt 1 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Bitte poste mit deiner nächsten Antwort
|
20.08.2018, 17:50 | #3 |
| Trojaner Worldnaturenet.xyz Hallo M-K-D-B,
__________________danke für deine schnelle Reaktion. Anbei die beiden Logfiles Addition und FRST. Den User habe ich auf XXX geändert. Danke und Gruß zerofox |
20.08.2018, 19:01 | #4 | |
/// TB-Ausbilder | Trojaner Worldnaturenet.xyzZitat:
Bitte keine neuen Ordner erstellen. Siehe dazu auch meinen einleitenden Hinweise. FRST bitte nochmal, dieses Mal direkt vom Desktop. |
21.08.2018, 17:09 | #5 |
| Trojaner Worldnaturenet.xyz Hallo M-K-D-B, sorry. Diesmal direkt vom Desktop. Grüße zerofox |
21.08.2018, 20:02 | #6 |
/// TB-Ausbilder | Trojaner Worldnaturenet.xyz Gut gemacht. Es fehlt noch die Addition.txt. |
22.08.2018, 17:57 | #7 |
| Trojaner Worldnaturenet.xyz Hallo M-K-D-B, nochmal sorry. Diesmal direkt vom Desktop. Diesmal beide. Ganz frisch. Grüße zerofox |
22.08.2018, 18:22 | #8 |
/// TB-Ausbilder | Trojaner Worldnaturenet.xyz Servus, Schritt 1 Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).
Schritt 2
Schritt 3
Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Tritt das Problem nur in Firefox auf? Bitte poste mit deiner nächsten Antwort
|
23.08.2018, 16:04 | #9 |
| Trojaner Worldnaturenet.xyz Hallo M-K-D-B, anbei - AdwCleaner[C00] - fixlog (leider nicht direkt vom Desktop aus gestartet. Hoffe es geht trotzdem?) - FRST - Addition Keine Ahnung ob das Problem immer noch besteht, da nicht immer auf andere Seiten umgeleitet wurde. Kann man anhand der Logfiles zumindest erkennen, dass "etwas" bereinigt wurde, was vorher "eine Bedrohung" war? Danke und Gruß zerofox |
23.08.2018, 19:49 | #10 | |
/// TB-Ausbilder | Trojaner Worldnaturenet.xyzZitat:
wir entfernen noch ein bisschen was und kontrollieren nochmal alles. Hinweis: Der Suchlauf mit ESET kann länger dauern. Schritt 1
Schritt 2 Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
Schritt 3 Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
Schritt 4
Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche? Bitte poste mit deiner nächsten Antwort
|
24.08.2018, 19:23 | #11 |
| Trojaner Worldnaturenet.xyz Hallo M-K-D-B, anbei - die 1. Logdatei FRST (Fixlog_01.txt) - Logdatei von HitmanPro (HitmanPro_20180824_1900.log) - ESET hat nichts gefunden (also keine Logdatei erstellt) - die 2. Logdatei FRST (FRST.txt) - die Addition vom 2. FRST Durchlauf (Addition.txt) Weiterhin keine Ahnung ob das Problem immer noch besteht, da nicht immer auf andere Seiten umgeleitet wurde. Des Weiteren wurde der PC diese Woche so gut wir gar nicht genutzt. Danke und Gruß zerofox |
24.08.2018, 20:12 | #12 |
/// TB-Ausbilder | Trojaner Worldnaturenet.xyz Bitte setze deine Browser wie folgt zurück: IE ::: Setze folgendermassen den Internet Explorer zurück:
EDGE ::: Edge zurücksetzen FF ::: Firefox zurücksetzen CHR::: Chrome zurücksetzen OPR:: Opera zurücksetzen Auch das Installieren der FF-Erweiterung ublock origin (siehe weiter unten) könnte dabei helfen, solche Weiterleitungen zu blockieren. Abschließende Arbeiten
Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst... Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen. Hinweise: Bitte gib mir eine kurze Rückmeldung, sobald alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Cleanup Alle Logs gepostet? Dann lade Dir bitte das TBCleanUpTool herunter.
Das TBCleanUpTool entfernt die verwendeten Programme, die Quarantäne unserer Scanner und löscht sich abschließend selbst. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, die du nicht mehr verwenden möchtest, kannst du diese über die Systemsteuerung deinstallieren. Virenscanner + Firewall Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware. Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird) Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware (Free), AdwCleaner und mit dem ESET Online Scanner scannen. Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms. Absicherungen Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen. Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bezüglich der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:
Empfohlene Firefox-Addons (Erweiterungen) uBlock Origin kann u. a. Werbung, Pop-ups, Tracking und Malware-Seiten blockieren. HTTPS Everywhere sorgt dafür, dass Firefox immer, wenn möglich, verschlüsselte Verbindungen (HTTPS) verwendet statt HTTP. Wahlweise kann man darüber durch Setzen eines Häkchens auch alle unverschlüsselten Verbindungen blockieren, Firefox nutzt dann nur noch HTTPS und lädt nichts mehr über unverschlüsselte Verbindungen. NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Grundsätzliches
Lesestoff: Backup-/Image-Tools Meiner Meinung nach sind Wiederherstellungspunkte nichts weiter als eine Notlösung. Wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen. Option 1: Drivesnapshot Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot. Option 2: Seagate DiscWizard Download => Seagate DiscWizard - Download - Filepony Screenshots: http://filepony.de/screenshot/seagate_discwizard5.jpg http://filepony.de/screenshot/seagate_discwizard4.png http://filepony.de/screenshot/seagate_discwizard3.jpg Option 3: Acronis TrueImage WD Edition Download => Acronis True Image WD Edition - Download - Filepony Screenshots: http://filepony.de/screenshot/acroni...d_edition1.jpg http://filepony.de/screenshot/acroni...d_edition2.jpg |
25.08.2018, 12:12 | #13 |
| Trojaner Worldnaturenet.xyz Hallo M-K-D-B, anbei das letzte Logfile. Danke für deine professionelle Hilfe. Wirklich super! Meinen Bekannten habe ich eure Spendendaten gesendet. Grüße zerofox |
25.08.2018, 15:01 | #14 |
/// TB-Ausbilder | Trojaner Worldnaturenet.xyz Ich bin froh, dass wir helfen konnten In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
Themen zu Trojaner Worldnaturenet.xyz |
antivirus, avira, deinstalliert, e-mail, entfernen, erhalte, firefox, hallo zusammen, klicke, klicken, minute, minuten, passwörter, rechner, scan, scanner, seite, seiten, tipps, trojaner, virenscan, virenscanner, virus, world, zusammen |