Hi Christoph,

vorab die look.txt:

ShowHidden ist in Arbeit.

Verständnisfrage: ist mein Netbook denn inzwischen Malware frei? Es schleicht und kriecht zähflüssig. War zwischendurch mal besser.

Bis gleich!
Gruß
claudia

Weiter geht's.

Welche "4 hidden items" hat er denn gefunden, kannst Du das erkennen?
Mir ist in der ganzen Datei kein Hinweis auf die verschwundenen Programme aufgefallen.

Gruß
claudia

Hi
Ja, da war von Anfang an gar nicht viel Bedrohliches drauf...
Die Zahl bezieht sich auf alle versteckten Objekte, die es auf deiner D: Platte gefunden hat. Deine verschwundenen Programme waren aber nicht dabei...


Bitte mache nochmal das, was hier steht, schreibe in die Datei aber anstatt von %Programfiles% den gesamten Pfad zu dem von dir erstellten Programmordners (die Anführungszeichen bitte stehen lassen, den Pfad also zwischen die Anführungszeichen setzen).


Erstelle bitte dann nochmal ein neues OTL-Log.

Hi Christoph,

hier die beiden Logfiles. Extras.txt wurde diesmal nicht erstellt, ist das richtig?

Zwei Fragen:
1. Wenn nichts "Bedrohliches" drauf war, was hat dann meine Programme verschluckt??? und ist ggf, für den Schleichgang verantwortlich?

2. Mein Desktop ist derart voll, dass ich keinen Überblick mehr habe. Was kann ich davon löschen oder wenigstens in anderen Ordner schieben?

Erfolgsmeldung:
MySearch ist inzwischen aus beiden Konten verschwunden - danke! :applaus:

LG
claudia

Hi Claudia

Das kann ich dir ehrlichgesagt nicht sagen, du scheinst laut meiner Recherche aber nicht die Einzige zu sein, bei der Programme auf Nimmerwiedersehen verschwinden.

Darum kümmern wir uns jetzt:

Schritt 1

Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.

Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK.
http://larusso.trojaner-board.de/Images/CFuninstall.jpg

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden.

Nun die eben deaktivierten Programme wieder aktivieren.


Schritt 2

Downloade dir bitte delfix auf deinen Desktop.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.
• DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.

Jetzt sollte wieder etwas Platz auf deinem Desktop sein ;)

Ich möchte jetzt noch einen letzten Versuch starten, die verschwundenen Programme doch noch aufzuspüren. Stell dich aber bitte gedanklich schonmal auf ein Neuinstallieren der Programme ein :(

So, los geht's:

Schritt 3

Scan mit SystemLook

Lade SystemLook von jpshortstuff vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit)

• Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  
  Code:

  ---

  :filefind
*firefox*
*filezilla*
*irfanview*
*weaverslave*

:folderfind
*firefox*
*Mozilla*
*filezilla*
*irfanview*
*weaverslave*

  ---

  ]
• Klicke nun auf den Button Look, um den Scan zu starten.
• Der Suchlauf kann einige Zeit dauern.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Komisch ist, dass z. B. der Firefox verschwunden scheint, aber im OTL-Log dennoch (zumindest seine Registry-Einträge) angezeigt werden....

Gruß

Hi Christoph,

alles erledigt.

zu 1.
Combofix wollte eine neue Version laden, habe ich verneint.

2. Aufräummeldung v. Delfix
zu 3.

Und ein paar Fragen / Infos:

zu 2.
übrig sind auf den Desktop show-hidden.exe, gmer.exe und jetzt systemlook.exe, dazu die 3 Batch-Dateien sowie diverse Logfiles und Screenshots. Letztere kann ich vermutlich einfach löschen. Muss ich bei den .exes was beachten?

zu 3.
nein, kein einziges Programm ist wieder aufgetaucht - auch Firefox nicht :heulen:
MalwareBytes liegt noch in C:\Programme. Sollte ich das drauf lassen?

Dann würde mich noch interessieren, auf welchem Weg ich mir MySearch eingefangen habe? Will ich nicht wiederholen.

LG
claudia

Hi

Systemlook hat auch nur noch Verknüpfungen gefunden, die auf die Programme verweisen (aber jetzt ins Leere verweisen). Ich möchte mit deinem Einverständnis jetzt nicht weiter graben und möchte dich bitten, die Programme, die dir fehlen, neu zu installieren. Wo die Programme hin sind weiß ich nicht und kann es mir auch nicht erklären.

Kannst du alles bedenkenlos löschen.

Dazu poste ich dir am Ende noch ein paar Tipps :)

Adware wie MySearch kommen meistens mit eigentlich harmlosen Installern als Bundle, d. h. sie werden (manchmal ohne eindeutige Zustimmung des Users) bei der Installation des enthaltenen Programms mitinstalliert. Schützen kannst du sich dagegen nur, wenn du wenn möglich die Benutzerdefinierte Installationsmethode wählst und Toolbars etc. im Installationsfenster abwählst. Weihterhin solltest du deine Programme nur bei vertrauenswürdigen Quellen (also z. B. Filepony, aber KEIN Softonic usw.) und/oder dem Hersteller herunterladen, um das Risiko, dass Adware "mitgeliefert" wird, zu minimieren.


So, dann bringen wir die (noch vorhandenen) Programme auf deinem PC noch auf den neusten Stand und dann sind wir "schon" fertig ;)


Schritt 1

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

• Downloade dir bitte die neueste Java-Version von hier
• Speichere die jxpiinstall.exe
• Schließe alle laufenden Programme. Speziell deinen Browser.
• Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 17 ) herunter laden.
• Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
• Wenn die Installation beendet wurde
  Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
• Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

• Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
• Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
• Klicke auf Dateien löschen....
• Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
• Klicke erneut OK.

schneller Plugin-Test: PluginCheck


Schritt 2

• Deinstalliere bitte deine aktuelle Version vom Adobe FlashPlayer
  Start--> Systemsteuerung--> Software--> Adobe Flashplayer (Activex)
  und lade dir die neue Version von Hier herunter-
  Entferne den Haken für den McAfee SecurityScan bzw. Google Chrome.

Schritt 3

VLC-Update:

• Lade dir die neuste Version des VLC von Hier herunter und installiere sie.
• Wenn der Installationsassistent fragt, ob er die alte Version deinstallieren soll, lasse dies bitte zu.

Schritt 4

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher, dass die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und dass diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demand Scan Tool, welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich, bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java, Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart außerdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese schaden deinem System mehr als sie helfen. Hier ein paar (englische) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles, nur weil es Dich dazu auffordert und schön bunt ist.
• Verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z. B. deinFoto.jpg.exe oder (aus aktuellem Anlass) angebliche Rechnungen im ZIP- oder Exe-Format

Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, sodass ich diesen Thread aus meinen Abos löschen kann.

Hi Christoph,

Deine vielen Hinweise und Anleitungen haben mich schwer in Atem gehalten und einige neue Fragen aufgeworfen.

Schritt 1. Java
die jxpiinstall.exe habe ich nirgends entdeckt. Unter dem Link wurde jre7u17-windows-i586.exe angeboten. Bis auf den Ordner hab ich

keine Eingriffsmöglichkeiten gesehen, lief alles "eigenmächtig". Die gewohnte Frage nach Ask-Toolbar tauchte nicht auf.
Alles andere nach Deinen Vorgaben erledigt.

Schritt 2. Adobe Flash Player
keine benutzerdefinierte Installationsmöglichkeit gesehen. Im ersten Anlauf wurde Google mit installiert, hab ich abgebrochen und beim nächsten Download weggehakt.

Schritt 3. VLC-Player
mitten in Installation tauchte ein DOS-Fenster auf und schien auf Eingabe zu warten. Nach Fensterwechsel lief's anstandslos zuende.

Schritt 4.
Ich bin ein ziemlich vorsichtiger/ängstlicher PC-Nutzer. Bei den diversen Neuinstallationen war's dennoch teilweise mühsam, den richtigen
Downloadlink zwischen all den fetten Buttons und Aufforderungen zu finden - auch auf filepony (die Startseite ließ sich bisher nie aufrufen, lädt und lädt und bricht dann ab). Deine Direktlinks haben funktioniert.

*Aktualität >> verstanden
*Anti Viren Schutz >> verstanden
* zusätzlicher Schutz >> MalwareBytes ok. WinPatrol hat mich bei Neuinstallation der Programme gerade mächtig überfordert, kann ich

darauf verzichten?
* sicheres Browsen >> ist SpywareBlaster die bessere Alternative zu Spybot Search&Destroy? Die beiden anderen Tools müssen wg.

Überforderung erstmal zurückstehen
* alternative Browser >> Firefox ist seit Jahren mein Standardbrowser (sofern er nicht abhanden kommt), AdBlock Plus und NoScript

hab ich jetzt dabei
* Performance >> TFC statt Datenträgerbereinung?? Was ist mit Defragmentierung? Anderes Tool als Win Bordmittel? Ich nutze Defraggler auf meinem ArbeitsPC.
* Don'ts >> habe ich bisher zu beherzigen versucht, scheint nicht immer geklappt zu haben ;-)

Neuinstallation der Programme - Fragen/Probleme
1. Firefox >> hat im AdminKonto direkt Webdeveloper und FireBug an Bord (wie vorher), im OnlineKonto nicht - warum?
2. FileZilla >> erkennt ältere Version, bietet Übernahme d. Daten/Einstellungen an. Leider sind keine Serverdaten mehr vorhanden.
3. Inkscape >> moniert, dass ursprüngliche Installation vom OnlineKonto erfolgte. Nach Wechsel mit vorübergehenden Adminrechten hat's fehlerfrei geklappt.
4. Paint.Net >> WinPatrol fragt nach Zustimmung f. Flash Player Updater, hoffe "Yes" war ok. Am Ende erscheint die Meldung "schwerwiegender Fehler bei Installation". Unter Systemsteuerung > Software findet sich ein Eintrag, allerdings lässt sich das Programm
nicht starten. Unter C:\Programme\Bild&Grafik\Paint.Net gibt's 'ne Reihe Einträge, aber keine .exe-Datei. Wie kann ich das Programm wieder installieren??

Soviel zu meinen aktuellen Rückkehrversuchen zur gewohnten Einrichtung. Tut mir leid, dass ich Dich noch immer beanspruchen muss.

Hoffentlich kommen nicht noch mehr Überraschungen hinterher.

LG
Claudia

Doch, geht schon wieder los. Maus lässt sich hier (jetzt Firefox) kaum steuern, Touchpad und Pfeiltasten dito.

Die Probleme mit Maus & Co scheinen im erweiterten Antwortfenster so krass zu sein.

Hi Claudia

dito :p
Ist auch ok.
:daumenhoc
:daumenhoc
Das DoS-Fenster ist normal. Finde ich auch etwas unglücklich gelöst, da es einige User verunsichern kann und bisweilen zu skurrilen Aktionen führt...
Filepony ist seit heute morgen down, warum auch immer. Zur Not die Programme per Google suchen und dann von der Herstellerseite oder von chip.de herunterladen.
:daumenhoc
Ja, kannst du, wenn es dir lieber ist. Das sind ja alles nur Empfehlungen, keine Befehle ;)
Auf jeden Fall. Spybot ist nicht mehr auf dem Stand der Zeit und kann bei unsachgemäßer Handhabung vieles verkomplizieren. Zumindest WOT würde ich aber noch installieren. Sollte eigentlich schnell gehen und zu verstehen gibt's da auch nicht viel (Ampel-System ;) )
:daumenhoc
Generell sind die Windows-Boardmittel immer zu empfehlen (bei denen kann man sich sicher sein dass sie wissen was sie tun), allerding sind externe Tool meist "schöner anzuschauen", wenn du verstehst was ich meine ;) TFC kannst du zusätzlich dazu benutzen, seine Suchbereiche weichen etwas ab. Zur Defragmentierung kannst du das Windows-Boardmittel benutzen, der Defraggler ist aber auch ok. Allerdings ist eine Defragmentierung meiner Meinung nach (wenn überhaupt) nicht so häufig nötig, dass man ein extra Tool dafür benötigt.
Trotzdem weiter so :daumenhoc
Anscheinend waren die Konfigurationsdateien noch im Firefox-Profil des Admin-Kontos vorhanden, im Online-Konto aber nicht. Um sowas (und generell Probleme mit Firefox und seinen Profilen und Konfigurationen) vorzubeugen, empfehle ich dir MozBackup, mit dem du dein Firefox Profi, Lesezeichen, Addons, Plugins, History etc. extern sichern und notfalls wiederherstellen kannst.
Ich kenne leider das Programm nicht, kann dir daher nicht weiterhelfen...
:daumenhoc
Deinstalliere bitte zuerst alles, was von deinem fehlgeschlagenen Installationsversuch übrig ist. Notfalls mit dem Revo Uninstaller:
Software mit Revo Uninstaller deinstallieren

Downloade Dir bitte den Revo Uninstaller

• Doppelklicke auf die revosetup.exe.
• Installiere das Tool in den vorgegebenen Pfad.
• Doppelklicke auf das Revo Uninstall Icon.
• Suche Dir nun folgende Software aus der Code-Box.
  
  Code:

  ---

  Paint.Net

  ---

  Klicke darauf und bestätige mit Ja.
• Belasse die Einstellung der Deinstallationsroutine auf Moderat und klicke auf weiter.
• Das Tool wird nun nach allen Einträgen auf dem Rechner suchen. Klick auf weiter
• Klicke auf den Markiere alle Button und klicke auf löschen und bestätige mit Ja.

Bebilderte Anleitung

Starte den Rechner neu auf.

Jetzt bitte alles deaktivieren, was im Hintergrund läuft und eine Installation stören könnte. Also dein Antivirenprogramm, WinPatrol etc. Versuche jetzt erneut das Programm zu installieren.

Kein Problem, dafür bin ich hier ;)
Das kann viele Ursachen haben, vielleicht war deine Internetverbindung auch grade nur etwas gefordert (wegen Updates etc.). Würde ich aber jetzt nicht als ein von Malware verursachtes Problem auslegen.

Gruß

Hi Christoph,

erstmal die Erfolgsmeldung: Paint.Net ist installiert, trotz einer Fehlermeldung während der Deinstallation. :daumenhoc

Richtige Freude stellt sich trotzdem nicht ein. Mein ehemals so flottes Netbook hakt und schleicht an allen Ecken und Enden.
Aus reiner Not bin ich über IE eingewählt. In Firefox habe ich keine Chance, in dieses Fenster zu schreiben :headbang:
Andere Programme laufen nicht -außer Hintergundwächtern, WLAN-Verbindung wird als "hervorragend" angegeben.
Dafür braucht der IE ätzend lange, um irgendwelche Seiten zu laden, während normales Surfen mit Firefox problemlos funktioniert...

Angesichts von 4 Wochen gemeinsamer Fehlersuche und Bereingungsaktion wäre Neuinstallation wohl der schnellere Weg gewesen. Wenn ich wüsste, wie ich das Netbook ohne DVD-Laufwerk neu aufsetzen kann! Ich habe zwar die alte Recovery-CD, aber weder ein externes Laufwerk noch 'ne Vorstellung, was ich damit anfangen soll...:confused:

Fällt Dir dazu nochwas ein oder muss ich mit diesen Einschränkungen einfach leben? Damit wird mein Netbook wohl künftig ein beschauliches Rentnerdasein führen.

Wenn Du auch keine Idee dazu hast, können wir dieses Thema abschließen. Die wichtigsten Programme habe ich wieder installiert und "freue" mich schon, sie alle wieder zu konfigurieren.

Danke für Deine Mühe und Geduld und Hut ab für den Einsatz neben Deinem Studium!

LG
claudia

Hi Claudia

:daumenhoc

Die Tatsache, dass beide Browser betroffen sind, schließt ein browser-spezifisches Problem schonmal aus. Es könnte an einem eingestellten Proxy liegen (obwohl davon nichts in den Logs zu sehen war). Kontrollieren bitte mal deine Proxy-Einstellungen. Außerdem kannst du versuchen deine Cookies etc. zu löschen, denn die können in großen Mengen auch Geschwindigkeitseinbußen verursachen. Das geht z. B. mit dem CCleaner. Bitte aber jegliche Registry-"Bereinigung", ob mit dem CCleaner oder anderen Programmen, unterlassen! Zerstörst du die Registry, zerstörst du Windows.
Ansonsten kannst du noch folgende Anleitung abarbeiten: http://www.trojaner-board.de/71631-p...samer-tun.html

Vielleicht hat dein Netbook eine Recovery-Funktion (es ist doch ein ASUS eeePC, oder?). Dann könntest du es über F9 auf die Werkseinstellungen zurücksetzen, siehe hier und hier. Ansonsten kannst du dir auch ein externes Laufwerk besorgen oder kaufen. Das könntest du ja auch weiter verwenden und es ist mit knapp 25€ für die Einsatzmöglichkeiten auch relativ günstig (z.B. von einem Internet-Versandhändler). Damit könntest du dann von der Recovery-CD booten.

Gruß

Hallo Christoph,

vielen Dank für die vielen nützlichen Links, die Du mir zusammengestellt hast. Der zu den Proxy-Einstellungen hat bei nicht funktioniert, alle anderen habe ich mir angesehen. Wird aber dauern, bis ich den - für mich extrem stressbesetzten - Kraftakt der Rücksetzung in Angriff nehme. Eine Überfrachtung des Netbooks schließe ich aus.

Dein Mitstreiter Cosinus hat sich meiner Frage bezüglich meines betagten Arbeits-PCs angenommen (Trojanerfund), obwohl ich derzeit für derartige Widrigkeiten so gar keine Zeit und Nerv habe.

Dir danke ich ganz herzlich für Deine lange, hilfreiche Begleitung in Sachen Netbook. Schädlingsfrei hab' ich's mit Deiner Unterstützung, die wichtigsten Programme sind auch wieder drauf, Einrichtung muss noch etwas warten. Dauert bei mir halt länger als Computer-Cracks sich vorstellen können...
Ich denke, wir können den Thread damit schließen. Bei unerwarteten Hürden wäre ein neues Thema wohl auch richtiger.

LG und toi, toi, toi sowohl für Studium als auch für Deine Ausbildung hier im Board.

claudia

Danke sehr :)

Froh dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.