Searchplusnetwork.com Firefox Startseite
 

Hi Helfer, mein Spezl hat mich gebeten seinen PC wieder auf Vordermann zu bringen. Er hat massive Probleme: Startseite Firefox lässt sich nicht ändern / DSL Geschwindikeit nähert sich analoganschluss / Systemperformance geht mehr und mehr in die Knie / Firefox will addons aktualisieren / Modzilla zickt. Naja bei meiner Recherche im Internet bin ich auf eure Seite gestossen und Ihr erscheint mir doch sehr kompetent zu sein. Deshalb wende ich mich an euch und hoffe Ihr koennt mir helfen. Die geforderten Files befinden sich im Anhang Gmer habe ich gezippt war beim ersten Versuch zu gross. Würde mich freuen wenn ich von euch lesen würde!

Hi,
otl fix

Fixen mit OTL

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

• Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Hi markusg, das ging ja fix im anhang das file, kann micxh leidererst wieder morgenabend dem thema widmen wuensch dir deshalb schon jetzt noch einen schoenen abend und danke für deine hilfe

Hi, gerne.
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Servus makusg, hab mir den TDDS von Kaspersky runtergeladen und laufen gelassen... hat nix gefunden, werder im normalen noch im abgesicherten modus. Die Startseite verhaelt sich momentan wieder normal ( nur zur Info) hab nochmal mit meinem spezl gesprochen anscheinend hat er die probleme schon seit anfang November letzten Jahres? is ja doch ein bissal zeit seither vergangen, wahnsinn.

poste bitte das log vom tdss killer. alle arbeiten im normal modus.

ok markus, tut mir leid hab gedacht ich sollte nur posten wenn er was findet, im anhang das file ist zu gross deshalb zip gruss schoeffi

nein, denn so hätte ich dir nicht das folgene sagen können.
Du hast den TDSS killer nicht nach Anleitung konfiguriert, bitte lesen, und noch mal :-)

nabend markusg, tja da bewahrheitet sich doch mal wieder der alte spruch: wer lesen kann ist klar im vorteil. jo das hab ich verseppelt aber ok im anhang der logfile mit dem hoffentlich richtig konfigurietren killer.:headbang:

Hi
kein Prob.
Is trotzdem sauber.
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

so markusg, hab die combofix laufen lassen, neustart ohne probleme, standardbrowser war nicht mehr firefox, hab ihn aber wieder als solchen zugelassen, im anhang das log file

hi,
CF setzt einige Werte auf Standard, aber ich denke das Festlegen des Browsers war jetzt keine all zu große Hürde :-)
lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

das war ja jetzt ne herausforderung, menno ist der rechner von meinem spezl und der sitzt zuhause und geht nicht ran ans tel. aber ok ich hab jetzt mal soweit ichs weiss angaben gemacht,sollte danach etwas nicht mehr funzen was er eventuell doch gebraucht haette dann mach ich es ihm wieder drauf. im anhang die liste ich hoff du kannst was damit anfangen

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Adobe Shockwave
Avira SearchFree : beide
CorelDRAW : alle
CyberLink : allfe
Firebird
Java
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
MEDION
Shop
Spelling
Windows Live : alle für euch unnötigen
Yahoo

Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Hi markusg, zuerst mal moechte ich mich bei dir vorweg bedanken das du dich immer noch meinem problem annimmst:daumenhoc, hab deine anweisungen soweit abgearbeitet im anhang die logdatei
ps
wie ist deine prognose? hoffnungslos oder erscheint doch ein zarter schimmer am horizont?

sieht schon besser aus.
kannst du den adwcleaner erneut laden und löschen lassen, dann das neue Log posten

Hi Markus, im Anhang das neue Logfile. Momentan verhaelt sich der Rechner absolut normal.

Hi,
HitmanPro - Download - Filepony
Hitmanpro laden.
Doppelklick, Lizenz, Testlizenz.
auf scan, nichts löschen, Log als XML exportieren.
Posten, bzw packen und anhängen.

Guten Morgen, anbei das log

alles löschen, was hitmanpro gefunden hat bitte, neustarten, und neues OTL log posten

servus markus, hab hitman löschen lassen, beim ersten mal blieben 3 dateien uebrig bei denen am ende BLABBERS stand, danach hab ich hitman noch mal laufen lasssen und diese drei dateien wurden gelöscht. OTL bleibt bei firefoxsettings stehen und hängt sich auf. deshalb keine logs. was soll ich tun?

ok otl log fehlt.

es fehlt weil OTL bei (Scanning FireFox Settings....) hängen bleibt, und keine Rückmeldung mehr bringt. Was soll ich tun?

Hi,
bitte teste, ob es im Firefox, internet explorer, und sonstigen
evtl. instalierte Browser, irgendwelche ungewollten toolbars, umleitungen oder sonstigen Probleme gibt.
Teste wie pc und programme allgemein laufen.

hi,
FireFox ist alleinig installiert, keine toolbars vorhanden, Rechner und Programme laufen stabil, Internet, geht der Verbindungsgeschwindigkeit entsprechend, keine Einschränkung spürbar.

Ok, otl öffnen, bereinigen, pc startet neu, remover werden gelöscht, lösche übrig gebliebene Remover Logs, Setups, leere den Papierkorb.
PC absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

hi,
versteh ich dich richtig, der pc ist sozusagen momentan sauber?

wieso gibts deinerseit noch n problem? logs sehen ok aus, aber absichern musst du ihn

jippiyajeh :taenzer:,
ne die Kiste macht keine probs mehr
ich freu mich grad riesieg das der von mir eingeschlagene Weg zu euch, und vor allem zu dir, der richtige war.
Mein dank wird dir ewig nachschleichen.
Ueber die absicherung werd ich mit meinem Kumpel reden. der PC gehoert nicht nicht mir. Ich meld mich wieder in diesem thread wenn das ok ist.
Nochmals danke danke danke danke danke und das ist jetzt nicht so dahingetippselt, mein ich ehrlich. :taenzer:

klar ists ok.
die absicherung kannst du auch auf deinem system durchführen