|
Von top8844 seh ich da nix mehr :daumenhoc Kontrollscans mit MBAM und ESET bitte: Downloade Dir bitte  Malwarebytes Anti-Malware
ESET Online Scanner
|
Bei der Bereinigungszeit hätte der TO sein System bestimmst schon 5 mal neuinstalliert.:D;) |
Ach echt? :blabla: Wir wollten aber die Wurzel des Unkrauts finden und ganz kurz vor der Neuinstallation kam mir ja noch die Idee, diese Unkrautwurzel aufzuspüren ;) |
Zitat:
|
Hallo Cosinus, hier die Scans Code: Malwarebytes Anti-MalwareCode: ESETSmartInstaller@High as downloader log: |
Ein überbleibsel. Folgenden Ordner: C:\Users\Stefan\AppData\Roaming\RunDir kannst du manuell löschen. Sieht soweit ok aus :daumenhoc Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern. Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme? |
Hallo Cosinus, bin gerade auf Arbeit, ich lösche den Ordner später und deinstalliere den FF nochmal, denn der Top8844.com kommt weiterhin munter auf der Startseite, melde mich dann nochmal, ob es noch was gibt. Stefan Hallo Cosinus, habe die Trojaner manuell entfernt. Dann habe ich FF deinstalliert, den Mozilla Ordner gelöscht. Papierkorb geleert, CC laufen lassen, den Rechner runtergefahren, FF neu installiert, keine Daten übernommen, dann kam die Abfrage ob die Applikation mit FF geöffnet werden soll, oder im Appshop gesucht werden soll, habe dann Suchen angeklickt, im Appstore keine ausgewählt und den Appstore geschlossen, Gostery, Culler und addstop installiert und den Avastschutz im Browser aktiviert. Anschließend FF geschlossen und über die Verknüpfung in der Taskleiste gestartet, rate mal was in der Startseite kommt "Top8844.com" :schrei: Habe Systemlook nochmal gestartet mit den Daten die Du geschrieben hattest, alles negativ er findet nichts. Stefan |
Erstell dir mal ein neues Benutzerkonto unter Windows in der Systemsteuerung, starte Windows neu und log dich in dieses Konto neu ein. Beobachte ob und wenn ja in welchen Browsern top8844 auftaucht.... |
Hallo Cosinus, habe im Moment nur den FF installiert soll ich weitere Browser installieren? Wenn ja vor oder nach dem Anlegen eines neuen Benutzerkontos? (Mit oder ohne Adninrechten?'). Stefan |
Teste im neuen Konto erstmal nur den FF und IE. Das neue Test-Konto kann ruhig Adminrechte haben. |
Hallo Cosinus, habe versucht den IE, den ich ja vorher abgeschaltet habe zu aktivieren, da kommt sowohl beim alten, als auch beim neuen Benutzerkonto eine Fehlermeldung 0x80071A90 Die Funktion versucht einen Namen zu verwenden der für die Verwendung durch eine andere Transaktion reserviert ist. FF habe ich über die Verknüpfung auf dem Desktop gestartet, da kommt die Einrichtungsseite, habe da nichts übernommen, auch hier die Abfrage mit der Applikation. Dann FF geschlossen und wieder gestartet, es kommt TOP8844.com. Stefan |
Dann geh bitte nochmal mit aktuellem Malwarebytes, adwCleaner und JRT rüber. Wenn dadurch das Problem immer noch nicht behoben ist gibt es derzeit keine andere Lösung als komplette Neuinstallation... Adware/Junkware/Toolbars entfernen 1. Schritt: Malwarebytes Downloade Dir bitte Malwarebytes Anti-Malware
(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!) 2. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
3. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
|
Hallo Cosinus, ich denke wir machen gleich die Neuinstallation, ich sichere noch meine Daten. Wenn Du mich dann bitte durch die Neuinstallation führst, ich habe nur eine Installationspartiton von Lenovo, die mit dem onekey, wird da die Festplatte formatiert? Stefan |
Hast du eine Windows DVD, welches Betriebssystem hast du? Zitat:
|
Habe Windows 8.1 und keine DvD. Die Recoverypartition soll aber angeblich mit Zurücksetzen auf Werkseinstellungen funktionieren. Stefan |
Da es ein Malwareproblem sein kann in deinem Fall ist eine komplette Neuinstallation vorzuziehen. Lesen damit deinen Key aus: http://winfuture.de/downloadvorschalt,3133.html Dann kannst du dir hier Windows 8.1 runterladen: http://windows.microsoft.com/de-de/w...-refresh-media Dann die Iso als Iso brennen Dann sehen wir weiter. |
Ich hätte ja so direkt vor der Neuinstallation lieber nochmal die paar Minuten Zeit für MBAM, adwCleaner und JRT über....die Tools werden auch oft aktualisiert. |
ok, dann mach ich nochmal die Scans Hallo Cosinus, hier die Scans. Code: Malwarebytes Anti-MalwareCode: # AdwCleaner v4.204 - Bericht erstellt 21/05/2015 um 04:21:55Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
Da wurde doch noch was gefunden. Hat das irgendwas gebracht? |
Hallo Cosinus, auf den ersten Blick nicht, habe allerdings weder ein neues Profil noch einen neuen User angelegt. Stefan |
Hallo Cosinus, wie geht es jetzt weiter? Stefan |
Ja...wie soll es da weitergehen... Du wolltest doch neu installieren, wenn die letzten Maßnahmen nix bringen |
Jo wollte nur hören ob Du noch irgendwelche Vorschläge hast. So zum Installieren, würdest Du wie machen? Windows Version auf Pendrive ziehen, C formatieren und dann über die Recoverypartition die Werkseinstellungen installieren? Stefan |
Wie man formatiert habe ich dir in Post #116 geposted. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:25 Uhr. |
Copyright ©2000-2025, Trojaner-Board
