![]() |
Win8: Malwareflut verlangsamt und schädigt System! Kaspersky nach Neustart verschwunden Hallo! Mein Pc wurde extrem langsam, die Nutzung von Google Chrome schien verdächtig und Programme schienen kaum noch zu laden. Da ich den Ccleaner zuvor via Chip geladen habe und mit meiner großen Ahnung dachte zu wissen was ich mache , hab ich über Einstellungen den PC wiederhergestellt (ohne Datenverlust). Als dies abgeschlossen war, sürzte das System ab und eine Meldung mit sowas wie: :-( system crashed, ihr system ist beschädigt erschienen. (weiss es nichtmehr wort wörtlich) booten ging nicht, plötzlich gings von selbst, diverse programme, wie crossbrowse, Wajam und noch etliche andere Programme waren auf dem Desktop und installiert und liesen sich nicht entfernen. Kaspersky war weg, dafür McAfee drauf, was ich in meinem eifer die Ursache zu finden dummerweise auch noch benutzt habe. Ein Kumpel von mir meinte er könne mir helfen und hat diverse sachen wie adwcleaner, mawarebytes anti malware und anti rootkit, eset online scanner und jrt versucht. Aber ich denke dass ich die Hilfe von einem Experten angewiesen bin, da das problem wohl nicht behoben ist und ich mir sicher bin dass wir so noch mehr beschädigen. Logdateien poste ich alle, die ich auffinden konnte. Zudem noch FRST und die anderen Standart mäßig erwünschten. Danke, dass es Hilfe in Form von euch gibt!!!! AdwCleaner 1 Code: # AdwCleaner v4.208 - Bericht erstellt 18/07/2015 um 23:52:54 Code: # AdwCleaner v4.208 - Bericht erstellt 19/07/2015 um 22:55:37 Code: GMER 2.1.19357 - hxxp://www.gmer.net |
Hallo und :hallo: Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
![]() Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
hey cosinus, danke das du dich mir annimmst!! Leider besitze ich nur noch die Logs, die ich im nachfolgenden Poste. Die anderen wurden nicht gespeichert, oder sind nicht auffindbar, tut mir leid!! Die frst log muss ich aufgrund der Zeichenmenge in mehreren Beiträgen aufteilen, hier schonmal die anderen: defogger Code: defogger_disable by jpshortstuff (23.02.10.1) [CODE]Additional FRST Logfile: Code: scan result of Farbar Recovery Scan Tool (x64) Version:20-07-2015 frst 1 Code: Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:20-07-2015 Code: 2015-07-18 05:01 - 2014-10-29 05:59 - 02529856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll |
Code: 2015-07-18 04:58 - 2014-10-29 02:48 - 00543232 _____ (Microsoft Corporation) C:\WINDOWS\system32\hnetcfg.dll Code: 2015-07-18 04:57 - 2014-10-29 03:03 - 00608256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll |
Code: 2015-07-18 04:56 - 2014-10-29 03:49 - 00468480 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFWMAAEC.DLL Code: 2015-07-18 04:55 - 2014-10-29 04:45 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll |
Code: 2015-07-18 04:55 - 2014-10-29 03:46 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasads.dll Code: 2015-07-18 04:54 - 2014-10-29 04:41 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\hidphone.tsp |
Code: 2015-07-18 04:54 - 2014-10-29 03:39 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\prevhost.exe Code: 2015-07-18 04:27 - 2014-10-31 06:57 - 00054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll Code: ==================== One Month Modified files and folders ======== Vorab schonmal Danke!!! |
Adware/Junkware/Toolbars entfernen 1. Schritt: Malwarebytes Downloade Dir bitte ![]()
(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!) 2. Schritt: adwCleaner Downloade Dir bitte ![]()
3. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
4. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Hallo!! Ich habe 2 dateien von mbam, da ich schon eine suche gestartet hatte, die aber benutzerdifiniert war. Ich poste einfach mal beide logs: mbam scan 1 Code: Malwarebytes Anti-Malware Code: Malwarebytes Anti-Malware Code: # AdwCleaner v4.208 - Bericht erstellt 21/07/2015 um 15:00:22 Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Code: Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:20-07-2015 Code: 2015-07-18 05:00 - 2014-10-29 02:34 - 01544192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll |
Code: 2015-07-18 04:58 - 2014-10-29 02:42 - 00539648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll |
Code: 2015-07-18 04:56 - 2014-10-29 04:35 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionQueue.dll |
Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Scan klicken. http://saved.im/mtg0mjy4yjlu/2014-04...ryscantool.png |
Code: 2015-07-18 04:55 - 2014-10-29 04:41 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\dispdiag.exe |
Code: 2015-07-18 04:55 - 2014-10-29 02:55 - 00170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll |
Code: 2015-07-18 04:54 - 2014-10-29 03:05 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\attrib.exe Code: 2015-07-18 04:10 - 2015-03-13 06:03 - 00154432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys [CODE]Additional FRST Logfile: Code: scan result of Farbar Recovery Scan Tool (x64) Version:20-07-2015 --- --- --- |
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: C:\ProgramData\DP45977C.lfl Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
|
Auch das ist erledigt. Windows hat beim Herunterladen ein Update installiert. Code: Fix result of Farbar Recovery Scan Tool (x64) Version:20-07-2015 |
Okay, dann Kontrollscans mit MBAM und ESET bitte: Downloade Dir bitte ![]()
ESET Online Scanner
|
Hallo!! Beide Scanner haben nichts gefunden. Dennoch wirkt der pc ziemlich lahm, ist das normal? mbam scan Code: Malwarebytes Anti-Malware Code: ESETSmartInstaller@High as downloader log: |
Sieht soweit ok aus :daumenhoc Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern. Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme? |
Super dann herzlichen Dank für deine Mühe Cosinus!!! Super nett!!! Und danke für die tipps! kannst du mir noch ein vorerst gutes kostenloses antivirenprogramm empfehlen? Hab für mein Kaspersky keine daten mehr, die hat meine ex frau das ist so ne sache. MfG |
Dann wären wir durch! :daumenhoc Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus: Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. http://deeprybka.trojaner-board.de/b...cleanupneu.png Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde: http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. http://deeprybka.trojaner-board.de/b...ast/schild.png Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank: Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional: http://filepony.de/icon/ghostery_chrome.pngGhostery Erkennt und blockiert Tracker, Web Bugs, Pixel und Beacons und weitere Scripte, die das Surfverhalten ausspähen/beobachten. http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen. Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif. Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
OMG ich habe das Gefühl, dass des Teil beim kauf netmal so schnell war!!!! Vielen Dank für die super schnelle Hilfe, die auch noch ne Menge gebracht hat ;) Erstklassig und vor allem Respekt an Cosinus, finde das Thema garnicht so einfach !! Ne spende lass ich euch in geraumer Zeit zukommen, befinde mich derzeit in Trennung und hab so ziemlich alles ausser Kleider, Auto und Laptop verloren. Ich vergess euch aber auf keinenfall!!! Ihr machts das ganze gratis für jeden, sowas soll auch mal belohnt werden!!!! Danke auch für die guten Tipps, ich werde mich dran halten!!! Dann mal auf bald, aber hoffentlich in nem Disskussions Thread :D MfG |
Alle Zeitangaben in WEZ +1. Es ist jetzt 21:16 Uhr. |
Copyright ©2000-2025, Trojaner-Board