Reimage Repair und Add Pop Ups (Firefox und Internet Explorer)
 

Hallo liebe Community,

ich habe heute meinen 2 Monat alten Laptop einem Upgrade unterzogen. Genau genommen habe ich das kostenlose Antivir gegen eine kostenpflichtige Lizenz von Norton getauscht. Doch seit dem habe ich beim surfen Probleme mit Firefox (Standard Browser) und auch Internet Explorer. Beim Starten kommt von einmal ein zusätzliches Tab mit den Einstellungen und nach kurzer Nutzungsdauer konnen immer wieder Adds und Pop ups die sich nicht mehr schließen lassen. Dabei tauchen immer wieder die Namen "Reimage Repair" und "DNS Unlocker" auf, welche ja als Malware gekennzeichnet werden. Mein Antivirprogramm sagt aber, dass alles in Ordnung ist!!!!!
Habe den DNS Unlocker schon vor langem mal deinstalliert nach dem ich ihn gefunden habe.

Bitte helft mir!
lg michael

hier die beiden Analyse Dateien

:hallo:
Mein Name ist Rafael und ich werde dir bei der Bereinigung helfen.

Damit ich dir optimal helfen kann, halte dich bitte an folgende Regeln:

• Bitte lies meine Posts komplett durch bevor du sie abarbeitest
• Wenn ein Problem auftauchen sollte oder dir etwas unklar ist, unterbreche deine Arbeit und beschreibe es so genau wie möglich.
• Bitte kein Crossposting
• Installiere oder Deinstalliere keine Software ohne Aufforderung
• Bitte verwende nur die Tools, welche hier im Thread erwähnt werden und führe sie nur gemäß Anweisung aus
• Bitte antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
• Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen
• Wichtig: Nur weil dein Problem mit einem Schritt plötzlich behoben ist, bedeutet das nicht, dass dein PC auch sauber ist. Mache solange weiter, bis ich dir sage, dass dein PC "clean" ist

Los geht's :abklatsch:

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Erste Dateien
 

Hallo Raphael!
Zu aller erst ein großes DANKE für deine Hilfe. Ich hoffe dass ich alles. so erledigt habe, wie beschrieben ist. Hier sind die Dateine:

AdwCleaner[C1].txt
Leider konnte ich es gestern nicht lassen und habe mbam schon mal laufen lassen. Hier die Dateien von gestern und heute!

mbam_alt.txt --> von gestern 27.02.2016
und von heute 28.02.2016
Und hier noch die Dateien von FRST64:

Addition.txt

Erste Dateien #2
 

und FRST.txt
Nein ich habe sonst keine Probleme mit meinem PC. Er ist (fast) neuwertig und bootet extrem schnell. Nur die Probleme mit den Browser machen mir gerade sorgen!

Was dich vielleicht noch interessieren könnte: ich habe gestern den Computernamen von "User" in "Michael-PC" geändert!!! Weiß nicht ob das einen einfluss auf die Malware haben!

Lg Michael

Erste Dateien #3
 

Aja und bei Firefox habe ich noch Probleme mit den Skripten.

Schritt 1
Download von https://sites.google.com/site/canned...b27e2-Zoek.png ZOEK (by Smeenk)

• Speichere die zoek.exe auf dem Desktop.
• Bitte deaktiviere während der Verwendung von Zoek Deinen Virenscanner, da dieser Zoek stören könnte.
• Starte die zoek.exe mit einem Doppelklick und warte bis die Programmoberfläche erscheint (ca. 30 Sekunden)
• Kopiere den Text der folgenden Box in das Skriptfenster von Zoek:
  
  Code:

  ---

  iedefaults;
FFdefaults;
emptyclsid;
autoclean;

  ---

• Nun klicke auf "Run script" und sei geduldig bis das Skript durchgelaufen ist.
• Wenn das Tool fertig ist, wird sich eine Logdatei öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter C:\
• Bitte poste mir das zoek-results.log.

Schritt 2
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Zoek-Results
 

Hallo Rafael

Man merkt schon wie der Browser wieder schneller wird :D
Ich poste dir mal die neuen Dateien!

zoek-results.txt
FRST.txt

Zoek-Results #2
 

und Additon.txt

Danke
 

Hallo Rafael,

Ich glaube mein Problem ist gelöst. Lediglich Norton meldet sich hin und wieder kurz mit einer Anzeige einer blockierten Attacke!

Danke für deine Hilfe ;)

Wenn du mir vielleicht noch ein paar Fragen beantworten könnest, wär ich sehr dankbar.

*Ist mein PC jetzt "clean" und kann ich die Programme deinstallieren?
*Warum hat mein kostenpflichtiges Antivirenprogramm die Malware nicht erkannt?
*Warum ist das Problem beim wechsel des Antivirus Programmes aufgetretten?
*Hast du in den Log Dateien sonst noch irgendwelchen "Blödsinn" entdeckt?
*Kannst du mir einige Foren verlinken, wo man sich über PC Sicherheit und richtiges Surfen im Web informieren kann?

Lg Michael

Norton
 

Hallo Rafael,

Als Beispiel einer solche abgewehrten Attacke hier ein Screenshoot ;)

Anhang 77741

Hast du diese Meldungen immer oder nur wenn du besondere Websites besuchst?

Machen wir zum Abschluss noch zwei Scans:

Schritt 1
http://filepony.de/icon/tiny/malware...ti_malware.png Starte bitte wieder Malwarebytes Anti-Malware

• Klicke auf die Einstellungen / Erkennung und Schutz und setze dabei den Haken bei "Nach Rootkits suchen"
• Klicke im Anschluss auf Dashboard und klicke unter dem Punkt Datenbankversion auf "Jetzt aktualisieren"
• Wechsle zum Reiter Scannen und wähle den Bedrohungssuchlauf aus und klicke im Anschluss auf Suchlauf starten
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Suchlaufprotokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hinweis: Dieser Scan kann schon einmal mehrere Stunden dauern...

Hallo Rafael,

da ich leider gerade ziemlich im Streß bin, werde ich die Scans erst am Mittwoch machen können. Bitte um Entschuldigung. Hoffe das du mir dann trotzdem noch hilfst und das thema nicht vorzeitig schließt.

Danke und lg Michael

Hallo Rafael,

wie angekündigt kommen heute die Log files. Wie immer ein großes Dankeschön für deine Hilfe :rofl:

mbam.tex
und log.txt

Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.