|
Plagegeister aller Art und deren Bekämpfung: Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.12.2010, 12:13 | #1 |
| Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? Hi, beim Einloggen zum Onlinebanking erscheint ein Fenster "Die Sicherheitseinstellungen ihres Browsers werden überprüft" und ich werde zu der Seite "Freetalkgamez.com" verlinkt. Dies kam mir komisch vor und ich lies umgehend alle Konten für das Onlinebanking sperren. Durch "googlen" bin ich hierher gelangt und hab gelesen, dass ich nicht der Einzige bin, der dieses Problem hat. Hab einen Thread gelesen, OTL runtergeladen und durchlaufen lassen. Anbei sind die beiden Textdateien. Danke im Voraus |
28.12.2010, 12:24 | #2 |
/// Malware-holic | Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? hi, stelle dich schon mal aufs neu aufsetzen ein, vorher will ich noch was prüfen.
__________________bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________ |
28.12.2010, 13:32 | #3 |
| Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? Erstmal Danke Markus,
__________________für deine schnelle Antwort. Anbei hab ich die log-Datei angefügt. Ist eine "Neuaufsetzung" des Systems wirklich nötig? Hab Programme auf dem Rechner, die ich zum Arbeiten brauche und nicht weiß, ob ich wieder eine Lizenz dafür bekomme. lg |
28.12.2010, 16:50 | #4 |
/// Malware-holic | Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? wenn deine daten doch so wichtig sind, warum hast du dann kein backup? und, ja, du musst formatieren, denn sonst kannst du kein onlinebanking mehr von dem pc aus machen. hast du deine lizenzdaten nicht irgendwo gesichert? in den meisten programmen sollte man sie auch sichern können.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
28.12.2010, 16:53 | #5 |
| Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? hab nochmal gekuckt und bekomm des mit den Lizenzen wieder hin. konntest du aus den zwei Scans ein Resümee ziehen? |
28.12.2010, 16:58 | #6 |
/// Malware-holic | Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? ja, dass du deine daten sichern solltest und ich dir dann sage, wie du den pc in zukunft richtig absicherst. dazu gehört zb ein backup, welches du das nächste mal nutzen kannst, um das system in 5-10 minuten sauber neu herzurichten.
__________________ --> Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? |
28.12.2010, 17:06 | #7 |
| Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? Danke. Daten sind soweit gesichert und ich werd die Formatierung jetzt in Angriff nehmen. |
28.12.2010, 17:22 | #8 |
/// Malware-holic | Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? cd einlegen, formatieren, nicht die schnelle formatierung! - windows instalieren - evtl. vorhandene treiber cds nutzen, und instalieren. nach reihenfolge! servicepack 3 instalieren: Downloaddetails: Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler internetexplorer 8, auch wenn anderer browser verwendet wird: Downloaddetails: Windows Internet Explorer 8 für Windows XP aktiviere automatische updates: Das Konfigurieren und Verwenden von automatischen Updates in Windows XP und so einstellen das sie automatisch geladen werden. jetzt windows update seite besuchen, alle updates instalieren. dienste konfigurieren: Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de download link ist hier http://ntsvcfg.de/svc2kxp.zip lies den abschnitt über die svc2kxp.md du solltest die methode 3 wählen, diese ist die sicherste. je weniger dienste der pc nach außen anbietet, desto besser. automatische windows updates sowie inteligenter hintergrundübertragunsdienst sollten schon aktiev sein, prüfe das bitte nachdem du das tool ausgeführt hast nach. start ausführen services.msc suche die beiden dienste und schaue ob der starttyp automatisch lautet, falls nicht, wähle den dienst aus, rechtsklick, eigenschaften, starttyp automatisch dep für alle prozesse: Datenausführungsverhinderung (DEP) • "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:". wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen. avira genauestens nach anleitung instalieren: http://www.trojaner-board.de/54192-a...tellungen.html achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig. unter avira, konfiguration, guard, autostart, haken raus lassen. als browser solltest du den opera nutzen, er ist sicherer und schneller. wenn er dir nicht gefällt passe ich meine anleitung für den ff an. Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen mit diesem tool lässt sich ein werbeblocker laden mit diesem tool lässt sich ein werbeblocker laden Opera URLFilter Downloader ? OperaWiki dies sollte 1x pro woche durchgeführt werden. zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird: Computerbase - Werbung blockieren auch diese tutorial seite mal ansehen. Opera Tutorial- Übersicht hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen um das surfen sicherer zu machen, würde ich Sandboxie empfehlen. Download: Sandbox*Einstellungen | (als pdf) und ein vidio zum besseren verständniss: hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar. den direkten datei zugriff bitte auf opera beschrenken, bei Internetzugriff: opera.exe öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung. dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok. somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern. wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen. 1. es gibt dann noch ein paar mehr funktionen. 2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig. 3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen. autorun deaktivieren: über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de usb sticks, festplatten etc, sollte man mit panda vaccine impfen: ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit. hake an: run panda usb vaccine automatically when computer boots automatically vaccine any new insert usb key enable ntfs file suport Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt. instaliere die folgenden update checker. Secunia: http://www.trojaner-board.de/83959-s...ector-psi.html und file hippo update checker: FileHippo.com Update Checker - FileHippo.com das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok. dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren. Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden. achtung: bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden. Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-) regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht. Paragon Backup & Recovery Free Edition - Das Produkt außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen. Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden. Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll. allgemeines. - verzichte auf tuning programme, sie bringen nichts. - keine illegalen downloads. 90 % bringen malware mit sich! - keine streaming seiten wie kino.to sie verbreiten malware. - wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen. - programme patches etc immer nur vom hersteller direkt laden. online banking: ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden. Kartenlesegerät ? Wikipedia instaliere jetzt die von dir benötigten programme. endere alle passwörter. surfe nur noch in der sandbox, mit klick auf sandboxed web browser. wenn du die anleitung genauestens abarbeitest, bist du jetzt besser geschützt.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
28.12.2010, 19:30 | #9 |
| Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? Danke für die Ratschläge. Eine Frage hätte ich noch: Ich hab die Recovery-CD meines Laptops eingelegt und dann beim booten die CD ausgewählt. Daraufhin ging alles mehr oder weniger von selbst (Dekompremierung, keine Ahnung was damit gemeint ist). War das jetzt die vollständige Formatierung oder die schnelle? lg |
28.12.2010, 19:36 | #10 |
/// Malware-holic | Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? sollte die vollständige gewesen sein. schau mal im arbeitsplatz c: ob dort 2 mal windows ist. windows old oder so zb
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
28.12.2010, 19:39 | #11 |
| Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? Nee ist nur einmal vorhanden. Danke. |
28.12.2010, 19:48 | #12 |
/// Malware-holic | Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? setze noch die ganzen tipps um, wir wollen uns ja möglichst nicht mehr hier wieder sehen :-)
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Firefox verlinkt beim Onlinebanking auf Freetalkgamez.com? |
ebanking, einloggen, einzige, erschein, erscheint, fenster, firefox, free, freetalkgamez.com, google, googlen, komisch, konte, konten, onlinebanking, problem, runtergeladen, seite, sicherheitseinstellungen, sperre, thread, verlinkt, überprüft |