LuckySites Adware Elex - Adware Ghokswa
 

Meine Frau hat sich auf ihrem Rechner irgendwie die Luckysites Adware zugezogen. Der Internet Explorer will immer direkt mit der Luckysites Suchmachine starten.

Ich habe hier im Trojaner Board schon einen Artikel zu dieser Adware gelesen, bzw. bin den Ratschlägen gefolgt, aber weg ist das Problem noch nicht.

Folgendes habe ich bereits durchgeführt:

1) Malwarebytes + JRT installiert und ausgeführt - Adware erkannt und gelöscht->Problem nicht behoben
1) Adware Cleaner runtergeladen und ausgeführt - Adware erkannt, aber scheinbar nicht alles gelöscht.
2) Eset installiert und ausgeführt - Adware erkannt, aber scheinbar nicht alles gelöscht. Aber seit Esetprotokoll weiß ich, dass es sich um Adware Elex und Ghokswa handelt.
3) FRST64 runtergeladen und ausgeführt. Textdateien sind im Anhang. Hab mir jetzt so einige Zeit die FRST Anleitung durchgelesen. Was ich jetzt in die Fixlist schreiben muss damit ich die Adware los werde, versteh ich aber nicht. HILFE SEHR WILLKOMMEN...

Vielen Dank im Voraus.
Bertie_Boo

:hallo:
Mein Name ist Rafael und ich werde dir bei der Bereinigung helfen.

Damit ich dir optimal helfen kann, halte dich bitte an folgende Regeln:

• Bitte lies meine Posts komplett durch bevor du sie abarbeitest
• Wenn ein Problem auftauchen sollte oder dir etwas unklar ist, unterbreche deine Arbeit und beschreibe es so genau wie möglich.
• Bitte kein Crossposting
• Installiere oder Deinstalliere keine Software ohne Aufforderung
• Bitte verwende nur die Tools, welche hier im Thread erwähnt werden und führe sie nur gemäß Anweisung aus
• Bitte antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
• Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen
• Wichtig: Nur weil dein Problem mit einem Schritt plötzlich behoben ist, bedeutet das nicht, dass dein PC auch sauber ist. Mache solange weiter, bis ich dir sage, dass dein PC "clean" ist
• Wir machen unsere Arbeit freiwillig und ehrenamtlich neben unserer normalen Beschäftigung im Leben. Dennoch, wenn ich dir nicht binnen 36h antworte, sende mir bitte eine persönliche Nachricht!

Los geht's :abklatsch:

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

mbar - im 2. Durchgang keine Adware mehr gefunden
 

Hallo burningice,

danke erst mal für die schnelle Hilfe. Ich habe das Tool 2 mal ausgeführt.

Logfile 1. Durchgang:
2. Durchgang:

Gut gemacht!

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel
  • "Prefetch" Dateien
  • Proxy
  • Winsock
  • Internet Explorer Richtlinien
  • Chrome Richtlinien
• Bestätige die Auswahl mit Ok.
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
http://filepony.de/icon/tiny/malware...ti_malware.png Starte bitte wieder Malwarebytes Anti-Malware

• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Bitte poste in deiner nächsten Antwort also:

• Logfile von AdwCleaner
• Logfile von Malwarebytes
• Frst.txt
• Addition.txt

Weiter geht´s...
 

Nummer 1 - AdwCleaner.txt

mbam.txt

FRST.txt

Addition.txt

:abklatsch::abklatsch

Lieben Gruß
Burkhard

Schritt: 1
Bitte deinstalliere folgendes Programm:
Avast Internet Security

Wenn du unbedingt magst, kannst das Programm nach der Bereinigung wieder installieren.

Schritt: 2
Drücke bitte die http://res1.windows.microsoft.com/re...badb56c_39.jpg + R Taste und schreibe folgendes in das Ausführen Fenster:
Du solltest im oben geannten Ordner landen. Öffne dort die profiles.ini in dem du sie mit einem Rechtsklick anwählst und auf "Bearbeiten" klickst.
http://www.trojaner-board.de/picture...&pictureid=710

Lösche nun alle Zeilen in der Datei, so dass sie danach so aussieht:
Speichere die Änderungen wie gewohnt, indem du entweder Strg + S drückst oder auf Datei/Speichern gehst.

Schritt: 3
Starte deinen PC neu.

Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Avast Internet Security gelöscht...
 

FRST.txt

Addition.txt

Schritt: 1
Führe das AVAST Removal Tool aus: http://files.avast.com/iavs9x/avastclear.exe

Schritt: 2
Starte bitte mal Firefox, es sieht so aus, als hättest du noch immer ein Problem mit dem Profil.
Entweder ist bei der Profil Datei noch etwas kaputt, oder der Firefox selbst ist noch nicht okay.

Indem du Firefox startest und die Meldungen zur Wiederherstellung bestätigst, sollte das Profil wiederhergestellt werden.
https://support.mozilla.org/de/kb/firefox-bereinigen


Schritt: 3
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Firefox neu installiert
 

Hi Burningice,

ich hab Avast scheinbar erfolgreich entfernt. Firefox hab ich noch mal deinstalliert und neu installiert. Jetzt läuft es, aber ich kann das nicht als Standardbrowser hinterlegen. Irgendwie bietet mir Windoofs 10 die Option nicht an. Ich hasse Windows 10 und Cortana und Edge...:schrei:

Hier die Dateien...
FRST.txt
Sieht jetzt schon viel besser aus als die anderen Textdateien :daumenhoc

Addition.txt

na klar geht das: https://support.mozilla.org/de/kb/St...gen-Windows-10

Schritt: 1

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hinweis: Dieser Scan kann schon einmal mehrere Stunden dauern...

eset log.txt

Schritt: 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt: 2
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.