|
Log-Analyse und Auswertung: IE und Firefox sehr wahrscheinlich entführtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
08.10.2010, 03:06 | #1 |
| IE und Firefox sehr wahrscheinlich entführt Guten Morgen miteinander, seit einiger Zeit hat mein Rechner Probleme mit Trojaner, Viren usw. Das ganze fing damit an, dass ich beim Login bei meiner Hausbank die TANs aus meiner Liste eintippen sollte...die ich zum Glück nicht besitze, da ich die TANs auf anderem Wege erhalte. Jedenfalls habe ich den Mist wieder wegbekommen. Nun machen aber IE und Firefox Probleme, die gerne mal auf andere, mir völlig schleierhafte Seiten umleiten. Ich habe AVGFree, Malwarebytes und auch SUPERAntiSpyware schon einige Male durchlaufen lassen. Da wurde auch etwas gefunden, dennoch werde ich die Dinger nicht so wirklich los. Vielen Dank schon mal für eure Hilfe |
08.10.2010, 09:07 | #2 |
/// Malware-holic | IE und Firefox sehr wahrscheinlich entführt 1. wir werden uns dein system mal ansehen.
__________________2. wird aber das neu aufsetzen das beste sein, nur so kannst du wieder in ruhe online banking machen. 3. ootl: Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten |
08.10.2010, 10:13 | #3 |
| IE und Firefox sehr wahrscheinlich entführt So, die OTL.txt musste ich teilen, weil sonst die Datei zu groß gewesen wäre zum hochladen.
__________________ |
08.10.2010, 10:26 | #4 |
/// Malware-holic | IE und Firefox sehr wahrscheinlich entführt • Starte bitte die OTL.exe. • Kopiere nun das Folgende in die Textbox. :OTL O4 - HKU\S-1-5-21-3178954781-1031413398-3873787268-1001..\Run: [defl] C:\Users\Jens\AppData\Roaming\defl.exe () :FILES :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument dieses posten öffne mein computer, c:\_OTL rechtsklick auf moved files und zu moved files.rar oder zip hinzufügen. archiv zu uns hochladen. http://www.trojaner-board.de/54791-a...ner-board.html |
08.10.2010, 11:05 | #5 |
| IE und Firefox sehr wahrscheinlich entführt Gut, Archiv habe ich hochgeladen. Beim Neustart hatte Windows allerdings Probleme gemacht, anstatt zum Anmeldefenster zu gehen, startete der PC jedes Mal wieder neu. Erst mit der Starthilfe von Windows fuhr das System wieder hoch. |
08.10.2010, 11:16 | #6 |
/// Malware-holic | IE und Firefox sehr wahrscheinlich entführt hmm wir machen uns jetzt ans neu aufsetzen. 1. solltest du nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht. klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen. wähle "neues konto erstellen" Wähle standard benutzer. die konten sollten mit einem passwort geschützt werden. dazu auf konto endern klicken und passwörter vergeben. die uac sollte auf maximum stehen. klicke auf start, ausführen (suchen) tippe uac enter nachfrage bestätigen, regler auf höchste stufe. so ist es schwiriger heimlich etwas auf dem pc zu instalieren. Die folgenden konfigurationen als admin ausführen: 2. dep aktivieren: dep für alle prozesse: Datenausführungsverhinderung (DEP) • "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:". wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen. 3. sehop aktivieren: SEHOP aktivieren: Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen klicke auf "Feature automatisch aktivieren" und folge den anweisungen dieser tipp, gilt auch für windows 7 4. einer der sichersten browser ist opera. Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen in den letzten jahren lag er was die sicherheit angeht weit vor den großen wie dem internet explorer und dem firefox. mit diesem tool lässt sich ein werbeblocker laden Opera AdBlock Configurator - Freeware - DE - Download.CHIP.eu zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird: Computerbase - Werbung blockieren 5. avg: Antivirus kostenlos - Virenschutz, Antivirenprogramm, Antivirensoftware | AVG Free 6. um das surfen sicherer zu machen, würde ich Sandboxie empfehlen. Download: drop.io (als pdf) hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar. den direkten datei zugriff bitte auf opera beschrenken, bei Internetzugriff: opera.exe öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung. dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok. somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern. wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen. 1. es gibt dann noch ein paar mehr funktionen. 2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig. 3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen. 7. autorun für usb deaktivieren: über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de usb sticks, festplatten etc, sollte man mit panda vaccine impfen: ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit. hake an: hake an: run panda usb vaccine automatically when computer boots automatically vaccine any new insert usb key enable ntfs file suport 8. updates: Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt. instaliere die folgenden update checker. Secunia: http://www.trojaner-board.de/83959-s...ector-psi.html und file hippo update checker: FileHippo.com Update Checker - FileHippo.com das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok. dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren. Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden. 9. regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht. Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen. Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden. Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll. 10. passwörter endern. bitte melde dich im standard nutzerkonto an, dort bitte nur noch in der sandbox surfen, mit klick auf "sandboxed web browser" noch ein paar allgemeine sachen. nutze keine toolbars, sie machen den browser langsam und sind nur ein zusätzliches risiko. nutze keine "tuning programme" wie tuneup die machen den pc nicht schneller sondern sogar langsamer und alles was die können kannst du per hand erledigen. nutze keine illegalen downloads, aus torrentnetzen zb, keine streaming seiten wie kino.to die verbreiten ebenfalls malware. |
08.10.2010, 11:56 | #7 |
| IE und Firefox sehr wahrscheinlich entführt Vielen Dank für die schnelle und umfangreiche Hilfe! |
08.10.2010, 12:01 | #8 |
/// Malware-holic | IE und Firefox sehr wahrscheinlich entführt gib bitte bescheid wenn irgendwelche probleme auftreten, ich hab folgendes vergessen. nach neuinstalation und format c: erst evtl. nötige treiber instalieren, dann windows update. |
Themen zu IE und Firefox sehr wahrscheinlich entführt |
ander, anderem, avgfree, dinger, einiger, firefox, führt, guten, liste, login, malwarebytes, miteinander, morgen, probleme, rechner, seite, seiten, superantispyware, tans, tippen, troja, trojaner, viren, wahrscheinlich, wegbekomme, wirklich |