|
Iminent-und Facemood Tollbar sowie Websteroid läßt sich nicht entfernen (Windows7) Habe ein recht neues Laptob (noch keine 4Wochen alt) Windows 7 war vorinstalliert. Ubuntu 13.10 habe ich dazuinstalliert - zum Kennenlernen. Irgendwo habe ich mir beim Einrichten unter Windows die Toolbars von Iminent und Facemood aufgegabelt sowie eine Websteroids-Erweiterung. Beim Versuch, diese in der Systemsteuerung zu deinstallieren, hat sich wohl etwas verklemmt: Jeder Klick auf 'Deinstallieren' führt zu dem Fenster: Zitat:
FireFox läßt sich seither meist nicht mehr normal öffnen (Fenster schließt sich dann sofort wieder). Nach mehreren Versuchen erscheint ein Fenster mit der Möglichkeit eines Abgesicherten Moduses, die ich jetzt nutze. Die Option des Zurücksetzens von FireFox, die dann auch zur Verfügung steht, habe ich bereits ausgeführt. Die ärgerlichen Toolbars stecken vor allem im Windows-IE den ich allerdings gar nicht haben wollte und deshab auch nicht konfiguriert hatte. Leider war er vorinstalliert und ich habe in der Systemsteuertung keinen Eintrag gefunden, wo ich ihn entfernen könnte. Avira habe ich vor 9 Tagen installiert (Norton war vorinstalliert). Bin nicht sicher, ob mein Problem damals schon bestand. Bei den regelmäßigen Suchläufen wurde aber bislang keine Schadsoftware gemeldet. Beim Systemstart werde ich allerdings immer gefragt, ob ich eine setup.exe zulassen will, von der ich nicht weiß, wozu sie gehört. Ich kann die Pfadangabe aber im Datei-Explorer nicht nachvollziehen und lehne sie deshalb immer ab(C:\Users\hms\AppData\Local\Temp\s4d4\Setup.exe) Jetzt habe ich also die hier empfohlenen Scans gemacht und hoffe, daß mir ein sachkundiger Helfer sagt, wie ich damit umgehen sollte: defogger_disable.log: Code: defogger_disable by jpshortstuff (23.02.10.1)Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 21-01-2014Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 21-01-2014Vielen Dank im Voraus für die Unterstützung Hans-M. |
Hallo, mach bitte das: Schritt 1 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 2 Starte noch einmal FRST.
|
Hallo Aharonov, Danke für die schnelle Reaktion. Leider habe ich diese nicht mitbekommen und statt dessen geduldig auf eine Mail gewartet. Muß wohl meine Benachrichtigungseinstellungen mal überprüfen.:stirn: Hier das AdwCleaner-logfile: Code: # AdwCleaner v3.017 - Bericht erstellt am 24/01/2014 um 22:04:14FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 24-01-2014Gruß Hans-M. |
Hallo, wie läuft der Rechner jetzt? Welche Probleme bestehen noch? Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: BHO-x32: Show-Password - {aaddf9c7-b24f-4c06-98ee-cfddc318c81c} - C:\Program Files (x86)\Show-Password\150.dll No FileSpeichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3 ESET Online Scanner
|
Hi, Leo, kann erstmal keine Schwierigkeiten mehr feststellen. Die lästigen Toolbars sind weg und Websteroids ließ sich in der Systemsteuerung ganz normal deinstallieren. Ich hoffe, daß war nicht voreilig. Hab erst mal Schritt 1 und 2 ausgeführt: FRST Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 24-01-2014Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 24-01-2014Hans-M. Ups, war gestern Nacht wohl doch zu spät geworden. Sorry! Das log-file von Malwarebytes sieht so aus: Code: Malwarebytes Anti-Malware 1.75.0.1300Gab jedenfalls für 10 min keine Anzeichen von Aktivität. Hab deshalb abgebrochen und heut einen neuen Versuch gsetartet: Code: ESETSmartInstaller@High as downloader log:Hans-M. |
Ok, sieht gut aus. Schritt 1 Lade dir  TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
Schritt 2 Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:
Schritt 3 Dein Flashplayer ist veraltet. Installiere folgendermassen die aktuelle Version:
Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts  Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) |
Hallo Aharonov, habe ein bißchen Zeit gebraucht, um Deine letzten Anweisungen und Tipps umzusetzen. Konnte nicht so viel am Laptop sein. Ich galube, es ist alles in Ordnung. Auch unter Ubuntu. Hatte ein bißchen Sorge, daß sich da irgenwelche Wechselwirkungen zwischen den beiden Betriebssystemen ergeben könnten. Eine Frage noch zu Malwarebytes: Habe ich das richtig verstanden, daß ich eventuell beim QuickScan gefundene Dateien normalerweise bedenkenlos löschen kann? Vielen Dank für Deine Zeit und Deine Fachkompetenz |
Zitat:
Auch MBAM kann Fehlalarme produzieren. Ich würd immer zuerst anschauen, was genau gefunden wurde und ob das "Sinn macht". Und im Zweifel lieber nochmals nachfragen. Freut mich, dass wir helfen konnten. :abklatsch: Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:02 Uhr. |
Copyright ©2000-2025, Trojaner-Board
