|
QV06 entfernt, bin ich damit alles Schädliche los? Hallo, nach dem Download von einem kostenlosen Programm hatte ich auch das Problem, dass QV06 meine Startseite war. Durch Google bin ich auf euch aufmerksam geworden und habe die Seite mit einer Anleitung von euch gefunden: http://www.trojaner-board.de/143017-qv06-entfernen.html Folgendes habe ich daraufhin gemacht: 1. Adw Cleaner installiert und ausgeführt. 2. Junkware Removal Tool installiert und ausgeführt. 3. Malwarebyts Anti Malware installiert und ausgeführt. Mein Rechner startet ohne Probleme neu und QV06 ist verschwunden. Ich nutze Chrome als Browser, wenn ich den jetzt öffne, kommt diese Meldung: Für folgende Webadresse wurde keine Webseite gefunden: chrome-extension://amfclgbdpgndipgoegfpkkgobahigbcl/redirect.html. Fehlercode: ERR_FILE_NOT_FOUND Ich denke mal, dies ist nur eine kleine Einstellungssache ( jedenfalls für euch ), ich kenne mich da leider nicht aus. Meine 2. Frage: Kann ich euch mal bitten zu schauen, ob noch irgendwas auf meinem Rechner ist, was da nicht hingehört? Oder ist mit den 3 Programmen, die ich bereits ausgeführt habe,alles sicher entfernt? Ich danke euch vielmals für euer Mühe. Liebe Grüße Susanne FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 19-10-2013--- --- --- --- --- --- --- --- --- FRST Additions Logfile: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 19-10-2013GMER Logfile: Code: GMER 2.1.19163 - hxxp://www.gmer.netSo, dass habe ich nun alles erledigt, wenn noch was benötigt wird, sagt mir einfach Bescheid. LG Susanne |
Hallo Susanne, wie sieht es nach diesen Schritten aus? Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = QVO6Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 ESET Online Scanner
|
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 19-10-2013 Ran by Packard Bell at 2013-10-20 17:58:25 Run:1 Running from C:\Users\Packard Bell\Desktop Boot Mode: Normal ============================================== Content of fixlist: ***************** HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = QVO6 HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = QVO6 2013-10-13 15:00 - 2013-10-13 15:00 - 00000000 ____D C:\Users\Packard Bell\AppData\Roaming\MyEmoticons 2013-10-13 15:00 - 2013-10-13 15:00 - 00000000 ____D C:\Users\Packard Bell\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyEmoticons 2013-10-13 14:59 - 2013-10-13 14:59 - 00978528 _____ C:\Users\Packard Bell\Downloads\myemoticons (1).exe SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=WDCXWD6400AAKS-22A7B2_WD-WCASYD88515685156&ts=1382270276&type=default&q={searchTerms} SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=WDCXWD6400AAKS-22A7B2_WD-WCASYD88515685156&ts=1382270276&type=default&q={searchTerms} BHO: Plus-HD-1.6 - {11111111-1111-1111-1111-110311201102} - C:\Program Files (x86)\Plus-HD-1.6\Plus-HD-1.6-bho64.dll No File BHO: LyricsSay-16 - {11111111-1111-1111-1111-110411411158} - C:\Program Files (x86)\LyricsSay-16\LyricsSay-16-bho64.dll No File CHR Extension: (Plus-HD-1.6) - C:\Users\PACKAR~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\jidjhchcblhlapbcpheibgdjkajekhbh\1.25.90_0 CHR Extension: (MyEmoticons) - C:\Users\PACKAR~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\oopofgccipckckifenoicncegojimpmf\1.7_1 CHR HKLM-x32\...\Chrome\Extension: [ammjbfijeglcdlnlnhlkdhgjnlgmpehe] - C:\Program Files (x86)\glindorus\ammjbfijeglcdlnlnhlkdhgjnlgmpehe.crx CHR HKLM-x32\...\Chrome\Extension: [ndmldhhpicnheeigmfakjgcndlljdjpe] - C:\Users\Packard Bell\AppData\Local\CRE\ndmldhhpicnheeigmfakjgcndlljdjpe.crx CHR HKLM-x32\...\Chrome\Extension: [ngnjhfpfhadncgafgbneeljaginimmmk] - C:\Users\PACKAR~1\AppData\Local\Temp\tbch.crx CHR HKLM-x32\...\Chrome\Extension: [oopofgccipckckifenoicncegojimpmf] - C:\Users\Packard Bell\AppData\Roaming\MyEmoticons\oopofgccipckckifenoicncegojimpmf.crx ***************** HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully. HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully. C:\Users\Packard Bell\AppData\Roaming\MyEmoticons => Moved successfully. C:\Users\Packard Bell\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyEmoticons => Moved successfully. C:\Users\Packard Bell\Downloads\myemoticons (1).exe => Moved successfully. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Key deleted successfully. HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Key not found. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311201102} => Key deleted successfully. HKCR\CLSID\{11111111-1111-1111-1111-110311201102} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411158} => Key deleted successfully. HKCR\CLSID\{11111111-1111-1111-1111-110411411158} => Key deleted successfully. C:\Users\PACKAR~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\jidjhchcblhlapbcpheibgdjkajekhbh => Moved successfully. C:\Users\PACKAR~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\oopofgccipckckifenoicncegojimpmf => Moved successfully. HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ammjbfijeglcdlnlnhlkdhgjnlgmpehe => Key deleted successfully. "C:\Program Files (x86)\glindorus\ammjbfijeglcdlnlnhlkdhgjnlgmpehe.crx" => File/Directory not found. HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndmldhhpicnheeigmfakjgcndlljdjpe => Key deleted successfully. "C:\Users\Packard Bell\AppData\Local\CRE\ndmldhhpicnheeigmfakjgcndlljdjpe.crx" => File/Directory not found. HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ngnjhfpfhadncgafgbneeljaginimmmk => Key deleted successfully. "C:\Users\PACKAR~1\AppData\Local\Temp\tbch.crx" => File/Directory not found. HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\oopofgccipckckifenoicncegojimpmf => Key deleted successfully. "C:\Users\Packard Bell\AppData\Roaming\MyEmoticons\oopofgccipckckifenoicncegojimpmf.crx" => File/Directory not found. ==== End of Fixlog ==== ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=03febfffded4724bb5c4577160dac158 # engine=15557 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-10-20 06:25:08 # local_time=2013-10-20 08:25:08 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=5893 16776573 100 94 17496 133923358 0 0 # scanned=331533 # found=0 # cleaned=0 # scan_time=8552 Danke Leo, soweit alles erledigt. Gruß Susanne |
Und was für Probleme bestehen jetzt noch? |
Alles ok, vielen Dank. Soll ich die ersten Programme ( Adw Cleaner,Junkware Removal Tool,Malwarebyts Anti Malware) einfach mal monatlich laufen lassen oder gibt es ein Programm, dass mich sicher vor solchen Eindringlingen schützt? Gruß Susanne |
Hallo Susanne, Zitat:
Vor solcher Adware schützen kannst du dich eigentlich nur selbst, indem du bei Freeware-Downloads etwas vorsichtig und zurückhaltend bist.. (oder Vollversionen kaufst). Schritt 1 Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können. Die aktuelle Version ist Java 7 Update 45.
Überleg dir also, ob du eine Java-Installation wirklich brauchst. Falls du Java weiterhin verwenden möchtest, dann:
Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls. Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts  Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) |
Hallo Leo, vielen Dank für die schnelle und erfolgreiche Hilfe. Ich werde alles durchgehen, was du mir an Tipps gegeben hast. Gerne gebe ich auch eine Spende, eure Arbeit muss ja auch gewürdigt werden. Auf jeden Fall bin ich jetzt vorsichtiger, und installiere nichts mehr aus dem Netz. Ich sagen dann mal Tschüss liebe Grüße susanne |
Danke für die Rückmeldung, Susanne. Und im Namen des Teams vielen Dank für die Spende! Freut mich, dass wir helfen konnten. :abklatsch: Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 14:51 Uhr. |
Copyright ©2000-2025, Trojaner-Board
