|
Vista-Befall mit Trojan:Win32\Necurs.A und PUP.OfferBundler.ST Liebe Experten vom Trojaner-Board, vorgestern hab ich mir zum ersten Mal einen Trojaner eingefangen, und bin zugegeben nicht der Held am PC... Habe auch bisher keinen Aufwand getrieben, den PC besser als mit dem mitgelieferten Standard-Tool zu schützen, noch irgendwelche Backups o.ä. gemacht *schäm* Und so ist es passiert: auf einer nicht mehr gepflegten Koiteich-Seite kam plötzlich eine Meldung, ob ich eine Ausführung zulassen will (glaube ich jedenfalls), denn es kamen zig solche Fenster hoch, so schnell konnte ich sie fast gar nicht wegklicken (natürlich mit verweigern). Auf einmal hat es aufgehört, im Hintergrund hat Security Essentials (einziger Virenscanner) die syshost.exe in Quarantäne geschoben. Danach habe ich keine weitere Beeinträchtigung festgestellt, außer den gewohnten Zicken des PCs;-) Nachts habe ich einen vollständigen Scan mit Security Essentials laufen lassen, tatsächlich gab es mehrere Funde. Code: Code: defogger (es kam ein 2.mal das Fenster mit Disable/Enable, habe es aber nicht mehr angeklickt) Code: Code: Code: Code: Code: An dieser Stelle möchte ich Euch ein Riesen-Lob für die tollen Anleitungen aussprechen!! Alles ist ausführlich Schritt für Schritt beschrieben, so was habe ich noch nie vorher gesehen! Damit konnte sogar ich (!) alle gewünschten Logfiles erzeugen und hier einstellen;-) Ich hoffe, Ihr könnt daraus erkennen, was bei mir alles befallen ist, und mir helfen, es wieder loszuwerden! Schonmal besten Dank im voraus & viele Grüße, Catrin |
:hallo: Mein Name ist Sandra, ich habe dein Thema in Arbeit und melde mich so schnell wie möglich mit weiteren Anweisungen. Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst. Ich bedanke mich für deine Geduld :) |
Hallo -Katinka, Schritt 1 Bitte deinstalliere folgendes Programm: Java(TM) 6 Update 7 Dazu gehe auf Start --> Systemsteuerung -- > Programme --> Programme deinstallieren --> suche das Programm in der Liste --> entfernen Schritt 2 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: (Spigot, Inc.) C:\Program Files\Application Updater\ApplicationUpdater.exeSpeichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 3 Starte noch einmal FRST.
|
Hallo Sandra, vielen Dank für die schnelle Unterstützung:-) So, JavaScript (TM) 6 Update 7 ist deinstalliert, und hier kommen noch die Logfiles: Fixlog: Code: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-01-2014 02Viele Grüße, Catrin |
Hallo Catrin, Zitat:
Das sieht besser aus, hast du noch Probleme mit dem Rechner? Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: C:\Users\Stefan\AppData\Local\Temp\HMff4mXI.exe.partSpeichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern :kaffee: ESET Online Scanner
Schritt 3 Starte noch einmal FRST.
|
Hallo Sandra, prima, dann sind wir ja auf einem guten Weg:-) Hatte eigentlich seitdem keine vermehrten Probleme festgestellt, hatte den Rechner seither auch nicht runtergefahren (aus Angst, daß die Schadsoftware nach Neustart erst recht aktiv wird), und WLAN immer deaktiviert, wenn ich es nicht brauche. Allerdings macht mir eine Sache unverändert zu schaffen, die ich aber nie mit sowas in Zusammenhang gebracht hab: der Ton beim Skype ist seit einigen Wochen fast die Hälfte des Gesprächs abgehackt, so daß ich mir keinen Sinn erschließen kann, oder fehlt z.T. ganz. Dabei ist das Video hervorragend, man sieht fließend die Lippenbewegungen, aber der Ton fehlt. Und auf der Gegenseite bin ich problemlos zu hören. Dabei skypen wir seit fast 4J 5x/Woche, sowas hatten wir noch nie;-( Habe schon alle unnötige Software aus, sogar Prozesse deaktiviert, die ständig etwas Speicher brauchen (Verbesserung der Tonqualität), aber es hilft nichts. Ich will noch ausprobieren, ob es auch auftritt, wenn wir hier im Haus skypen. Und daß mir der Firefox seit Sommer meist beim Öffnen eines pdf abstürzt, damit hab ich mich schon arrangiert (nehme zum Öffnen einen anderen Browser), aber seit ein paar Wochen kommt zusätzlich immer eine Absturzmeldung, wenn ich ihn eh schließe. Ich weiß schon, der Browser ist total veraltet, bin aber nicht sicher, welche Browser/Version für Vista die beste ist und mir nicht zuviel Arbeitsspeicher etc. frißt. Die neuen sind da wahrscheinlich der Overkill;-) Hier kommt nun der 3.Versuch einer Antwort:-) Die erste war weg, als ich auf "bebildert" geklickt hab (hätte es schlauerweise besser in einem neuen Tab angeschaut:-D). Nach dem ESET scan (hatte das logfile hier bereits reinkopiert, 1 Fund) hab ich das Programm dann deinstalliert hab und wollte es aus C löschen, aber er hat mir keinen Zugriff gestattet, dachte ich muß es als Admin machen, aber dann hat mich der PC abgemeldet und dabei den Browser geschlossen:-o Das Logfile ist natürlich weg, ich muß den Scan also nochmal machen. Lieber schicke ich die Antworten ab jetzt stückweise:-) Hier also Teil1: Fixlog: Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-01-2014 02Bis dahin viele Grüße und einen schönen Tag, Catrin |
Ok, dann bis heute abend. :) Und schicke die Antworten ruhig in einem, das macht das ganze übersichtlicher ;). |
Alles klar, dann mache ich es weiter auf einmal. Falls der Rechner mich nochmal zwischendurch abmeldet, hab ich das log.file diesmal vorsorglich gesichert;-) Und sorry, wollte Dir nicht mehr Arbeit machen als unbedingt nötig:-) ESET: Code: FRST: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-01-2014 02--- --- --- [/CODE] Addition: Code: Catrin |
Hallo Catrin, Zitat:
Zitat:
Zitat:
Der Fund von ESET ist in der Quarantäne von FRST, den löschen wir jetzt gleich :) >OK< So wie ich es sehe, haben wir damit alles Schadhafte entfernt. Deine Logs sind sauber. Abschließend räumen wir noch etwas auf, führen Updates durch und dann bekommst du noch etwas Lesestoff von mir. Schritt 1 Falls Du Malwarebytes-Antimalware und den ESET-Onlinescan nicht mehr benötigst, kannst Du beide Programme einfach über die Programmdeinstallation deinstallieren. Ich empfehle Dir aber zumindest Malwarebytes zu behalten, und damit einmal die Woche einen Kontrollscan zu machen. Schritt 2 Downloade dir bitte delfix auf deinen Desktop.
Updates / Programme aktualisieren
Stelle sicher, dass dein FlashPlayer nach Updates sucht. Den FlashPlayer kann man direkt bei der Installation so konfigurieren, dass er nach Updates automatisch sucht, nachträglich kann man das über folgenden Link machen: Adobe - Flash Player: Einstellungsmanager - Globale Benachrichtigungseinstellungen
Sofern du Java nicht zwingend benötigst, solltest du es komplett deinstallieren. Windows XP Gehe auf: Start --> Systemsteuerung --> Software --> Javaversionen auswählen --> entfernen Windows Vista Gehe auf: Start --> Systemsteuerung -- > Programme --> Programme deinstallieren --> Javaversionen suchen --> entfernen Windows 7 Dazu gehe auf: den Windowsbutton in der Taskleiste --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Javaversionen auswählen --> entfernen Windows 8 Dazu drücke auf: Windowstaste und X dann: Programme und Funktionen -->Javaversionen auswählen --> entfernen Falls du Java doch unbedingt benötigst, dann
Dazu:
Hier findest du eine Anleitung dazu.
Nun zum Schluss noch ein paar Tipps zur Absicherung deines Systems. Aktualität des Systems Es ist extrem wichtig, dass sowohl dein System als auch die darauf installierte sicherheitsrelevante Software (Flash Player, PDF-Reader und besonders Java, sofern vorhanden) aktuell sind.
Antivirensoftware
Zusätzlicher Schutz
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der Internet Explorer, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Systemleistung Lösche regelmäßig deine temporären Dateien. Ich empfehle hierzu TFC Halte dich fern von jeglichen Registry Cleanern. Diese schaden deinem System mehr als dass sie es schneller machen. Verhaltensregeln zum sichereren Surfen
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. Falls Du Lob oder Kritik abgeben möchtest, kannst Du das sehr gerne hier tun. Wenn Du etwas für das Forum und unsere Arbeit spenden möchtest, so kannst Du das hier tun. |
Hallo Sandra, bzgl Skype: ja, ich war schonmal auf diesen Seiten, aber der Support geht leider nur auf Probleme bei komplett fehlendem Ton ein, und in der Community bleiben die Beiträge meist unbeantwortet (wobei manche Leute ähnliche Probleme haben). Ich hoffe, daß es irgendwie am Rechner meines Partners liegt und sich das Problem erledigt, wenn er demnächst seinen Win 8 bekommt. Gestern konnten wir eine ganze Weile problemlos skypen, bevor es dann wieder losging, sogar mehr als 45min! :-) Skypen im Haus probieren wir am WE aus. Alles klar, dann wollen wir mal kein weiteres Risko eingehen!! :-D Firefox ist jetzt up-to-date, und auch alle anderen Programme, die Du mir genannt hast. Mensch, das ist ja super wenn ich jetzt wirklich "clean" bin, da fällt mir ein richtiger Stein vom Herzen:-) Was hätte ich bloß ohne Dich gemacht, vielen herzlichen Dank!!! :-* Die beiden Links in Deinem letzten Post werde ich mir mit Sicherheit näher anschauen!;-) Und danke auch für die vielen hilfreichen Tips bzgl. Updates, Browser, sicherem Surfen etc., werde ich alles beherzigen. Hoffe, Ihr seht mich somit hier so schnell nicht wieder;-) Bevor Du mich aber aus Deinem Abo löscht, hätte ich noch eine Frage, oder eigentlich zwei: Bzgl TFC, ich wollte es installieren, aber dazu ist Java Script nötig, sagt mir FilePony, daher ist kein Download möglich. Ist es das Programm wert (ich nehme mal an)? Dann würde ich Java trotzdem installieren. Keine Ahnung, wozu man das sonst noch alles braucht... Oder gibt es ein alternatives Programm ohne Java? Und bzgl. meiner Sicherheitssoftware, ist die eingebaute auch die beste oder empfiehlt Ihr was anderes? Ich frag mich schon, wozu ich eine Firewall hab, wenn sowas trotzdem durchkommt. Warum merkt die das nicht, bzw. welches Programm hätte das verhindert? Würde mich freuen, wenn Du noch ein paar Worte dazu sagen kannst. Schonmal danke & viele Grüße Catrin |
Hallo Catrin, Zitat:
Datenträgerbereinigung mit Windows Hier findest du eine Anleitung dazu. Wichtig! Setze den Haken bei Temporäre Dateien Zitat:
Eine gewisse Vorsicht ist im Internet immer zu empfehlen, dazu gehört:
Ich presönlcih finde Avast! ganz gut, das gibt es auch in der Freeversion. |
Hallo Sandra, alles klar, hab bereits die Bereinigung durchgeführt. :daumenhoc Vielen Dank auch für die Erläuterung zu Virenscanner und Firewall. Leuchtet ein, daß man dann nie 100% sicher sein kann. Werde die Sicherheitratschläge auf jeden Fall beherzigen! Und danke auch für den Virenscanner-Tip, schau ich mir gleich mal an. Also, dann verabschiede ich mich hiermit aus diesem Thema (nicht ohne vorher die 2 Links zu besuchen;)) und bedanke mich nochmal gaaaaaaaaaanz herzlich bei Dir! :knuddel: Liebe Grüße Catrin |
Hallo -Katinka, gern geschehen und vielen Dank für deine Rückmeldung und dein Lob :) Dieses Thema scheint erledigt und wird aus meinen Abonnements gelöscht, somit bekomme ich keine Benachrichtigungen mehr über neue Antworten. Solltest Du noch Fragen oder Probleme haben, so schicke mir bitte eine PM |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 14:02 Uhr. |
Copyright ©2000-2025, Trojaner-Board
