|
Virus? Explorer und rechte Maustaste funktionieren nicht mehr... Guten Abend :) Ich fürchte, wir haben uns auf unserem neuen Laptop gleich was eingefangen... aufgefallen ist mir das heute, als ich ihn gestartet habe, da hatte ich nun eine Verknüpfung zum Desktop auf dem Desktop... die war vorher nicht da. Als ich sie mit Mausklick rechts entfernen wollte, sah es so aus, als würde der PC nochmal kurz 'laden' und wieder tauchte der Desktop auf. Den Explorer kann ich gar nicht mehr öffnen, auch Avira und Norton nicht. Ein Scan mit Malware hat mir auch nicht so recht weitergeholfen. Da ich mich ansonsten nicht wirklich mit Computern auskenne, bin ich etwas aufgeschmissen :crazy: Auf dem Laptop ist Windows 8 installiert. Der Laptop wird teilweise für freiberufliche Zwecke meines Mannes genutzt, aber in einem Ein-Mann-Betrieb gibt es natürlich keine IT-Abteilung... die bin sozusagen ich ;o) Habe mal versucht, alle empfohlenen Schritte zu befolgen, und die Ergebnisse angehängt (ich hoffe, das passt soweit). Ich entschuldige mich jetzt schonmal für meine voraussichtlich sehr lange Leitung... hoffentlich kann man das Problem wieder in den Griff kriegen! Vielen Dank und noch einen schönen Abend! Punkerlilly |
Hallo und :hallo: Zitat:
Und die Logs bitte NICHT als Anhang posten, sondern direkt in CODE-Tags  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
Guten Morgen :) Hab ich sogar versucht mit den Logs, aber waren zu groß. Versuche, sie nochmal als einzelne Beiträge zu posten... Sensible Daten konnte ich nicht entdecken, ist ja noch ganz frisch, der Laptop ;o) Vielen Dank schonmal für die Hilfe! Addition: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014 |
defogger: Code: defogger_disable by jpshortstuff (23.02.10.1)FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014--- --- --- --- --- --- --- --- --- gmer: Code: GMER 2.1.19357 - hxxp://www.gmer.net |
Was ist mit bisherigen Funden, gab es mal welche von deinem Virenscanner und/oder Malwarebytes? Wenn ja, alle Logs mit Funden posten. |
Sorry, konnte nicht früher nachschauen... Code: Malwarebytes Anti-Malware |
Du hast nen neuen Suchlauf gemacht, schön und gut, ich wollte aber wissen, ob es in der Vergangenheit schon Funde gab. |
Sorry... gestern hatte Malware auch etwas gefunden: Code: Malwarebytes Anti-Malware |
Das ist nur das Protections_log, hast du vorher keinen Suchlauf gemacht? Bitte eifach alles an Logs posten was da aufgelistet wird bei MBAM! |
Boah was ne schwere Geburt, tut mir total leid, dass ich so wenig Plan davon habe... Das müsste es jetzt aber sein: Code: Malwarebytes Anti-Malware |
Adware/Junkware/Toolbars entfernen 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Code: # AdwCleaner v3.023 - Bericht erstellt am 09/04/2014 um 06:16:52Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 (ATTENTION: ====> FRST version is 27 days old and could be outdated)--- --- --- --- --- --- Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014Vielen Dank für Deine Hilfe!! |
Zitat:
Deinstalliere am besten beides, also Avira und Norton runterschmeißen. Beide Produkte empfehlen wir hier nicht. Avira hat verschissen weil die unseriöse Partner haben (ask toolbar); eine Internet Security Suite wie deine von Norton ist immer kontraproduktiv. Verwende einen reinen Virenscanner aber kein Avira und kein Norton! Lesestoff:Warum wir Avira nicht mehr empfehlen Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird diese Toolbar von uns als "schädlich" eingestuft. Mehr Informationen. Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen. Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen. Anti-Virusprogramme
|
Okay... Norton war auf dem Laptop schon vorinstalliert, das hatten wir bisher nicht aktiviert. Avira werde ich, sobald ich wieder an den Laptop komme, deinstallieren und Avast runterladen. Kann ich denn noch was machen? Die Probleme bestehen ja immer noch. Oder erstmal abwarten, was Avast 'sagt'? |
Alles deinstallieren! Rechner neustarten und neue FRST Logs Zitat:
|
Nein, ich schrieb doch, ich deinstalliere erstmal alles und dann lade ich Avast runter... :confused: Aber okay, erstmal deinstallieren und neue FRST Logs machen... wird gemacht! |
Nein, wir machen erstmal mit der Analyse weiter und wenn wir hier durch sind kannst du dich wieder um einen Virenscanner kümmern. |
FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 (ATTENTION: ====> FRST version is 27 days old and could be outdated)--- --- --- Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014 |
Okay, dann bitte Kontrollscans mit MBAM und ESET bitte: Downloade Dir bitte  Malwarebytes Anti-Malware
ESET Online Scanner
|
Code: Malwarebytes Anti-MalwareDer Eset-Scan hat sich gestern Nacht aufgehangen, habe ihn heute Morgen nochmal angestoßen. Werde ihn dann später posten. Vielen Dank und Dir noch einen schönen Tag! Code: ESETSmartInstaller@High as downloader log:Als ich gerade dabei war, Deine Anleitung zu befolgen, hab ich mal aus Jux auf den Explorer geklickt... hat geklappt. Rechtsklick auf dem Desktop klappt jetzt auch wieder! Wat is da los?? :oD Alles wieder gut? |
TFC - Temp File Cleaner Lade dir  TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
Sieht soweit ok aus :daumenhoc Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden. Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme? |
So, alles erledigt! :) Bisher verhält sich der Rechner ganz normal, als wäre nie was gewesen... auf jeden Fall schonmal vielen herzlichen Dank dafür!!! :dankeschoen: Kannst Du mir denn vielleicht sagen, was ich mir da eingefangen hatte? |
Jede Menge Adware hattest du. Und zwei AVPs drauf, das sorgt immer für Ärger. Dann wären wir durch! :daumenhoc Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen. Helfen kann dir dabei delfix: Die Reihenfolge ist hier entscheidend.
Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Start, Systemsteuerung, Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Prüfen => Adobe - Flash Player Downloadlinks findest du hier => Browsers and Plugins - FilePony.de Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 10:46 Uhr. |
Copyright ©2000-2025, Trojaner-Board
