Also:

Logs sind alle sauber
Flash Player Error ist schon fast normal, FLash und Firefox sind zeitweise ziemlich buggy, was da hilft ist FF zurücksetzen oder aber mal ne alte Version von FF nutzen.

Was auch daür spricht dass Du in FF keine Seiten öffnen kannst.

Als Test (vielleicht schon gemacht):

Wenn FF eine Seite nicht öffnen will, sofort mit IE gegenchecken.

Geht es dort > Firefox
Geht es dort auch nicht > Router/DNS/Anbieter.

OK. Dann frage ich mich aber:

1. Wieso habe ich in letzter Zeit so oft die Warnmeldung von MBAM bekommen, dass Firefox irgendeine gefährliche Adresse zu öffnen versucht? Ich habe ein bisschen recherchiert, die in der Warnmeldung genannten Adressen scheinen einschlägig bekannt zu sein...

2. Wieso war plötzlich auf meinem Rechner ein Gastkonto eingerichtet und aktiviert?

3. Wieso hat sich der Rechner in letzter Zeit auffällig (oder zumindest anders als sonst immer) verhalten?

Denn anscheinend gab es ja bereits Fälle, wo die Scans ohne Funde abliefen, der Rechner aber trotzdem infiziert war (hier ein ähnlicher Fall aus dem Trojaner-Board, bitte anschauen: http://www.trojaner-board.de/151724-...kit-virus.html).

Und last but not least:
4. War es in Ordnung, dass ich während des ESET-Scans den Rechner vom Internet trennte und bis zum Schluss so beließ?

Gruß
Balsberg

zu 1: Malware
zu 2: keine Ahnung
zu 3: kann Malware sein
zu 4: wenn die Signaturen schon geladen waren past das, ESET hätte sich sonst beschwert.

ich bin oben lediglich auf das Flash/Firefox Problem eingegangen und das mit dem Seiten öffnen, sonst nix.

Die jetztigen Logs sind sauber, die als wir anfingen nicht. Meldet MBAM denn jetzt immer noch was?

MBAM ist seit vorgestern abgelaufen, daher meldet es natürlich nichts...

Wie soll ich weiter vorgehen? Ich traue dem vermeintlichen Frieden nicht...

Gruß
Balsberg

Das Thema läuft seit 20.03. Ist seit Themenerstellung und unserem beginn jemals wieder eine Meldung gekommen? Bevor du einfach aus Spass alle Tools nochmal hast laufen lassen? :)

Klar, hast du die weiter oben geposteten MBAM-Logs über diese Warnmeldungen nicht gesehen?

Also, es steht zwar alles weiter oben, aber hier nochmal:

Diese:


Diese hier:


Auch diese:

Und diese hier:


Vor diesen Meldungen gab es weitere ähnliche am 25./26.3., deren Logs ich versehentlich gelöscht habe (s. http://www.trojaner-board.de/151255-...ml#post1277992). Davor gab es keine, weil ich MBAM bis dahin nie benutzt hatte.

Zwischen diesen Meldungen sowie nach der letzten Meldung (2.4.) gab es keine weiteren, allerdings ist MBAM schon 3-4 Tage später auch abgelaufen.

Und da - im Gegensatz zu den MBAM-Warnmeldungen - weder die MBAM-Scans noch die anderen Tools irgendeinen Fund ergaben, wurde folglich auch nichts repariert oder gesäubert.

Auch weil genau das (=Warnmeldungen, aber kein Scan-Fund) offenbar schon mal vorkommen kann (s. http://www.trojaner-board.de/151724-...kit-virus.html), sehe ich die Sicherheit meines Rechners aktuell als nicht gegeben an.

Zu allem Überfluss ist MBAM inzwischen abgelaufen, so dass nicht gesagt werden kann, ob es AKTUELL weitere Warnmeldungen geben würde oder nicht.

Daher stellt sich für mich die Frage nach dem weiteren Vorgehen, um den Sicherheitszustand meines Rechners zuverlässig festzustellen und eventuelle Schädlinge zu entfernen. Hierbei hoffe ich auf euren fachkundigen Rat.

Gruß
Balsberg

Das ist doch völliger Schwachsinn. Sorry. Wir haben Tonnen an Material entfernt.

Fakt ist, jetzt sind alle Logs sauber.
Also , wenn diese Probleme noch bestehen würden (btw würdden dass dann auch andere AV mit Websiteschutz melden) wäre der nächste Schritt Firefox runter, Reste raus, zurücksetzen.

OK, dann liegt hier vielleicht doch ein Missverständnis vor.


1. MBAM hat zwar wiederholt Warnmeldungen rausgehauen, doch:

Alle 3 MBAM-Scans haben trotzdem keinen Fund ergeben, folglich wurde von MBAM auch nichts entfernt.

Das gleiche gilt auch für ESET.

Das willst Du doch nicht bestreiten, oder?


2. Nach den ersten Scans mit FRST, GMER und Combofix fragte ich, was die Logs so zeigen würden. Deine Antwort war:

Die Löschung der 2 Dateien, die schon im allerersten sowie in den darauffolgenden FRST-Logs mit "Attention!" vermerkt waren, hast du erst auf meine diesbezügliche Nachfrage (2 Wochen nach Thread-Beginn) hin angeordnet:

3. Inwieweit die übrigen Scans (Combofix, Adwcleaner und JRT) irgendwelche Funde ergaben, ist mir bisher nicht klar geworden.

Wurde etwas gefunden? Wenn ja, was und von welchem Tool?


Dank und Gruß
Balsberg


PS: Vor/seit Thread-Beginn hat weder mein Schutzprogramm (Antivir) noch meine Firewall (ZoneAlarm) irgendetwas gemeldet/gefunden, obwohl MBAM es fast täglich tat.

Nö bestreite ich auch nicht
Korrekt. und die zwei zielen mit FRST hätten auch drin bleiben können.
Und das ist der Punkt. Nach Combofix war meine Aussage "bis jetzt nix wildes", danach kamen die 3 Adware Scanner. jetzt schau mal in das erste Log von AdwCleaner. Was brauchst Du noch mehr zum Verständnis als 1000 Zeilen die wie folgt beginnen (xxx bitte durch Datei/Ordner/registry ersetzen):

xxx gelöscht


;)

Entweder hatte MBAM nen IP-Fehlalarm, kommt mal vor, wobei ich das bei der IP eigentlich nicht glaube. Ich bin ja immer noch bei Firefox killen und neu machen.