Trojaner-Board - Windows 8.1 - Versteckter Adware Browser-Hijacker öffnet Werbefenster in jedem Browser

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows 8.1 - Versteckter Adware Browser-Hijacker öffnet Werbefenster in jedem Browser - PS4UX.com (https://www.trojaner-board.de/181060-windows-8-1-versteckter-adware-browser-hijacker-oeffnet-werbefenster-browser-ps4ux-com.html)

Windows 8.1 - Versteckter Adware Browser-Hijacker öffnet Werbefenster in jedem Browser - PS4UX.com

Hi, ich habe im Internet nach einer speziellen, älteren Version von der Software Camtasia (ich besitze eine gültige Lizenz) gesucht und wurde lediglich im Bittorrent-Netzwerk fündig. Ich surfte auf dem eingeschränkten Konto, aber habe das Setup als Administrator ausgeführt.

Die Setup-Datei war leider Malware. Innerhalb 2 Sekunden war diverse, teils chinesische, nutzlose Adware installiert und geöffnet. Ein chinesischer Browser öffnet sich ständig und ließ sich nicht schließen. MB Anti Malware fand Einträge aber konnte sie nie beim Neustart nicht entfernen.

Ich musste über den Taskmanager CMD starten und mit TASKLIST und TASKKILL alle verdächtigen Prozesse auflisten und töten (unteranderem 2 MS Prozesse "runonce" durch die der der Desktop verdeckt war und schwarz). Nach und nach entfernte ich alle nutzlose Malware, mithilfe von Software (AdwCleaner & MB AW) und manuell.

Das einzige was geblieben ist, ist ein Browser-Hijacker der unabhänig vom Browser, Addons und egal ob der Browser normal installiert oder als portabel Version frisch extrahiert wurde (IE, Firefox, Chrome, etc.), ständig Werbe-Tabs und -popup's öffnet und diese Werbe-Links auf den Webseiten direkt einfügt.
Viele Seiten sind kaputt und können nicht vollständig dargestellt werden und bei jedem Browser ist das gleiche Bild. Ich vermute weil die Adware versucht ihre Links auf die Webseiten zu platzieren. Deshalb bin ich sicher es handelt sich um kein Browser-Addon.

Ich mache täglich neue Scans mit Malwarebytes, in der Hoffnung auf neue Signaturen, aber diese eine Adware kann nicht gefunden werden.

Die Hijacker-Werbe-Url ist fast immer PS4UX.com, die ganzen Entefernungs-Anleitungen dazu im Internet sind praktisch immer das Gleiche mit der üblichen Scan-Software.

Danke fürs Lesen.

FRST

Code:

hxxp://pastebin.com/z5TAPu3X

Addition

Code:

hxxp://pastebin.com/syF4CAdV

JRT

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.0.7 (07.03.2016)

Operating System: Windows 8.1 Pro x64 

Ran by Rolf (Administrator) on 10.08.2016 at 22:37:50,76

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 1 
 

Successfully deleted: C:\Users\Rolf\AppData\Local\crashrpt (Folder) 
 
 
 

Registry: 0 
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 10.08.2016 at 22:38:22,98

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

AdwCleaner

Code:

hxxp://pastebin.com/YhSWpcKC

MWB AW Log1 Scan1

Code:

hxxp://pastebin.com/dsyGq6GD

MWB AW Log2 Scan2

Code:

hxxp://pastebin.com/HRinR7Zs

Hi mein Name ist Heiko und ich werde dir helfen,

Deine Logfiles sind nicht wirklich das was es sein sollte, kommt da immer das Ergebnis?
Kannst du aus dem Abgesicherten Modus ein FRST Logfile erstellen und hier posten?

Falls das alles nicht klappt geh bitte so vor:

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit

Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.

Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

Starte den Rechner neu.

Während dem Hochfahren drücke mehrmals die F8 Taste

Wähle nun Computer reparieren.

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

Lege die Windows CD in dein Laufwerk.

Starte den Rechner neu und starte von der CD.

Wähle die Spracheinstellungen und klicke "Weiter".

Klicke auf Computerreparaturoptionen !

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

Gib nun bitte notepad ein und drücke Enter.

Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.

Schließe Notepad wieder

Gib nun bitte folgenden Befehl ein.
e:\frst.exe bzw. e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.

Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).