Windows 10: Trojan:HTML/Phish, upzip.b0.upaiyun.com - ausgehende Verbindung blockiert, Schadsoftware/Trojaner gefunden
 

Moin ans trojaner-board!

Nach gefühlt 15 Jahren des fleißigen Mitlesens und Stöberns muss ich im Jahre 2018 als Systemadministrator tatsächlich doch mal einen Thread eröffnen. Verzeiht wenn ich mich nicht anständig vorstelle, mein Stresspegel ist jenseits von Gut und Böse...


Also.

Gestern nacht bzw. heute Morgen - wie fast täglich - auf reddit.com/r/nbastreams die NBA verfolgt. Selber Stream wie immer seit Monaten, doch plötzlich schlägt Windows Defender Alarm:

Windows Defender Log:



Direkt den Malwarebytes-Scan gestartet, LAN-Kabel gezogen und durchlaufen lassen. Kein Fund.

MWB Scan-Log:


Also denk ich mir "gut, war wohl wie so oft ne Falschmeldung, Firefox öffnen, weitermachen" bekomme jedoch nun bei jedem Start von Firefox ne Meldung von MWB:


Zu diesem "upaiyun.com" findet man per google kaum was, außer ne Info der EFF, welche mich aber nicht schlauer macht: https://www.eff.org/https-everywhere/atlas/domains/upaiyun.com.html



Die addition.txt kommt aufgrund der Länge im zweiten Post.


Falls ich irgendwas falsch gemacht hab oder vergessen haben sollte, bitte ich um Verzeihung, auch wenns hier sicher oft genug vorkommt und nerven kann... ich teile euer Leid als ehemaliger Supporter und Community-Leader ;D

einfach Bescheid geben und ich liefer nach.

Vielen Dank im Voraus für die Mühe und jegliche Hilfe!


zu guter Letzt noch die FRST.txt

addition.txt

Da ist doch nur ein Fund im Firefox-Profil bzw. Cache :wtf: das sollte man als sysadmin eigentlich sehen - oder sind da noch andere Funde? :confused:

Eigentlich stellt man sinnigerweise den Firefox so ein, dass er mindestens den Cache nach dem Beenden löscht. Ich lösche auch alle Cookies danach noch und alle weiteren Chronikdaten. :kaffee:

Da ist doch nur ein Fund im Firefox-Profil bzw. Cache :wtf: das sollte man als sysadmin eigentlich sehen - oder sind da noch andere Funde? :confused:

Eigentlich stellt man sinnigerweise den Firefox so ein, dass er mindestens den Cache nach dem Beenden löscht. Ich lösche auch alle Cookies danach noch und alle weiteren Chronikdaten. :kaffee:

Davon ging ich ja auch aus. Mich macht eben nur madig, dass der Kackdefender UND malwarebytes plötzlich sooo einen Terror schieben...

Hab auch leider nicht wirklich Ahnung, wie ich das beheben kann, zumindest scheitern meine Versuche vom Löschen bisher...

Bitte erstelle im Firefox ein neues Profil und lösche das alte siehe --> http://support.mozilla.com/de/kb/Profile%20verwalten

Sichere - falls wichtig - vorher wichtige Lesezeichen, gespeicherte Passwörter etc.

habe ich bereits mehrfach versucht.

Aber sobald ich IRGENDWAS aus dem alten Profil wieder herstelle, ploppt MWB erneut. Egal ob Lesezeichen, Passwörter, Tabs etc.

Es stand auch nirgends, dass du das alte Profil wiederherstellen solltest...wenn dann nur gezielt einzelne Elemente.

V.a. scheibst du nichtmal was genau du da eigentlich machst. Niemand weiß wie genau du gesichert hast und wie du jetzt wiederherstellst. Wie soll also jmd was dazu sagen? Sowas weißt du als sysadmin auch nicht? :confused:

Was soll ich denn dazu schreiben?

1. du empfiehlst etwas, sogar mit Anleitung
2. genau das habe ich gemacht; sogar mit firefox-Anleitungen, obwohl schon etliche Male vorher probiert, um eben ja keinen Fehler zu machen. Will heißen: Daten per copypaste oder Lesezeichen-Export gesichert, neues Profil erstellt, altes gelöscht - alles wunderbar. Aber sobald ich aus dem alten etwas wiederherstelle - Copypaste, Import, ploppt die Meldung wieder auf.
3. Ich mache also genau das, was du empfiehlst und was du auch nachher nochmal schreibst. Auch nur "einzeln gezielte Elemente". Da es keine großartigen anderen Möglichkeiten gibt, wie man hier vorzugehen hat, hielt ich es unnötig, nochmal zu schreiben, wie genau ich vorgegangen bin, sorry eventuell dafür.

Kannste erklären, was du damit meinst oder darf ich das ignorieren?

Du sollst das alte Profil löschen und mit einem neuen weitermachen.
Dass du das alte dann komplett wiederherstellst davon war doch garnicht die Rede. Etwas mitdenken wäre äußerst von Vorteil.

Angeblich bist du ja sysadmin. Schon komisch, dass man dir da überhaupt das mit den Profilen erklären muss - muss ich jetzt auch erklären wie man Lesezeichen verwaltet? :confused:

Ich schrieb, dass ich das mit den Profilen vorher bereits probiert habe. Wiederherstellen war auf eigene Faust, "wenn dann nur gezielt einzelne Elemente". Hat nicht geklappt, welch Überraschung, Versuch wars wert.

Das mit den Profilen musstest du mir nicht erklären, wie oben schon erwähnt. Ich dachte lediglich, es kämen noch weitere Schritte oder das war nur ne kleine Überprüfung, falls ich das noch nicht gemacht hätte.

Lesezeichen verwalten musst du mir nicht erklären, danke. Ich wäre aber dankbar wenn man einem verzweifelten, gestressten Hilfesuchenden kleine Fehler verzeiht und nicht dumm anmacht, dass er ja offensichtlich zu blöd ist, um Sysadmin zu sein und ihm sonstwas unterstellt :confused:

Und warum musst es es extra unter die Nase reiben, dass du Sysadmin bist, dich dann aber bei solchen Dingen, die Laien ohne Nachlesen hinbekommen sollten, so anstellst? Das hab ich nicht verstanden.

Also nochmal: sichere deine Lesezeichen. Nur deine Lesezeichen. In eine HTML-Datei oder so über Lesezeichenverwaltung. Dann machst du das Profil platt, sprich du erstellst ein neues. Und DANN importierst du nur die Lesezeichen. Was anderes steht auch nicht in meinem anderem Text.

Du kannst auch auf die Lesezeichen pfeifen sofern die nicht wirklich wichtig sind.

erzähl mir doch bitte, wo ich mich anstelle wenn ich mehrfach erwähne, dass ich alles bereits versucht habe, was du mir empfohlen hast, und dass ich weiß, dass es ein Cache-Fund ist aber mich trotzdem wunder, dass ichs nicht beseitigen kann.

Dass ich das Sysadmin-dasein "unter die Nase reibe" ist eine freie Interpretation und freche Unterstellung deinerseits. Ich habs lediglich angemerkt, um nochmal zu verdeutlichen, dass ich vom Fach bin - aber dennoch nicht weiterkomme. Und hey, auch Profis dürfen Fehler machen, aus denen lernt man schließlich ;)


Dazu zitiere ich mich selbst.


SCHEINT aber auch egal zu sein, denn beim nicht übertriebenen fünften oder sechsten Versuch scheint es endlich geklappt zu haben, ohne Probleme weitermachen zu können.


Falls es wieder losgehen sollte, melde ich mich. Und hoffe dann auf weitere Unterstützung, nur ohne freche Interpretationen. Vielen lieben Dank selbstverständlich dennoch! :)

Dann lies mal was du gleich als erstes geschrieben hast:

Und was ich ebenfalls nicht verstanden habe, wurde auch erklärt, nämlich, dass du als angeblicher sysadmin eben dich dort wie ein Laie angestellt hast. Es wurde von mir nie behauptet, dass ein Profi keine Fehler macht aber das ist etwas völlig anderes.

Und nur in Lesezeichen allein können keine Schädlinge sein.

Okay ein letztes Mal.

Dass du eine simple Aussage als "unter die Nase reiben" interpretierst, ist zwar dein gutes Recht, aber dann einfach nicht so von mir gemeint, siehe oben.

Frag mich, wie ich mich wie ein Laie anstellen kann, wenn ich das, was du empfohlen hast, schon längst getan habe - warum auch immer erfolglos, weshalb ich mich ans Forum wandte. Scheinbar auch eine freie Interpretation deinerseits.

Aber lass uns nicht auf so sinnlosen Kleinigkeiten rumreiten und freu dich lieber mit mir, dass es (bisher) behoben scheint! :D

Auf ein Gutes und schöne, sonnige Woche noch :)