|
superfish adware mit blockierung des antiviren programs hi ich habe ein riesen problem bei mir auf dem laptop sind adwares draufgelandet eine habe ich so gefunden HKEY_USERS\S-1-5-21-2776744706-1769970317-747777281-1000\Software\Microsoft\Internet Explorer\Approved Extensions auch gelöscht aber sie ist wieder da selbst nach löschen des registry eintrags nach einer suche von spyhunter 4 unlizensierte version wurde ein programm gefunden das die antiviren programme blockt so das sie angezeigt werden sie seien aktive aber in wirklichkeit offline sind brauche hilfe seit die adware drauf ist überhitzt der pc immer mehr und läuft nur noch mit einer 25% leistung wie er vorher hatte mfg saufbiene ps. wen ihr log dateien braucht sagt mir bitte welches tool ich dafür brauche sie zu erstellen und dann hier posten zu können für die hilfe |
Hallo, Zitat:
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
hier ist der frst.txt log FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-07-2013 |
und hier kommt der addition.txt log Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-07-2013 |
Darf ich schnell nachfragen: Handelt es sich hier um einen gewerblich benutzten Rechner? |
es war einer mal gewesen er gehörte meinen vater nur er hat ihn mir geschenckt die daten die drauf sind davon sind nicht mehr aktuell und nutzlos sozusagen die programme solte ich nur drauf lassen falls irgendwas sei also mit anderen worten er wird privat genutzt jetzt sry fürs ausschweifen |
Ok, alles klar, danke für die Erläuterung. Bei dieser Anzahl an installierten Profiprogrammen musste ich schnell nachfragen. Schritt 1
Schritt 2 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3 Scan mit Combofix
Schritt 4 Starte noch einmal FRST.
Bitte poste in deiner nächsten Antwort:
|
hi die logs sind zu groß zum posten ich hänge sie hier als winrar verzeichniss an zum download |
Und bestehen die ursprünglichen Probleme jetzt immer noch? Was genau? |
die ads sind weg computer leuft auch viel schneller jetzt wieder temperatur auch wieder norm bereich seiten werden wieder normal angezeigt und schneller gelanden auch das antivir geht wieder richtig hoffe es zumindest :dankeschoen: |
Ok, dann machen wir noch eine Kontrolle: Schritt 1 Lade dir TFC (von Oldtimer) herunter und speichere es auf den Desktop.
Schritt 2 ESET Online Scanner
Bitte poste in deiner nächsten Antwort:
|
log von eset Code: ESETSmartInstaller@High as downloader log: |
Ok, das sieht gut aus. Wir räumen auf. Schritt 1 Du hast unter anderem veraltete Java-Versionen installiert. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können. Die aktuelle Version ist Java 7 Update 25.
Schritt 2 Dein Firefox ist nicht mehr aktuell. Starte deinen Firefox als Administrator, klicke Hilfe --> Über Firefox und führe das angebotene Update durch. Wiederhole diesen Schritt, bis Firefox als aktuell angezeigt wird. Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls. Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts  Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) |
ich hab aber ne kleine frage noch mein vater hatte hier eine art keylogger programm bzw überwachungsprogramm instaliert um mich zu überwachen ist uns erst letztes jahr im september aufgefallen als wir hier die kompletten nachrichten files gefunden hatten der damalige firmenserver wurde als host benutzt um überall im netz auf jeden pc nachschauen zu können das programm ist nicht mehr drauf wurde mit beihilfe von polizei und einen antibot.net mitarbeiter gelöscht trotzdem scheint es so als ob er noch einträge in der registry hat den es werden ports angezeigt die nicht vom system sind was kann ich dagegen tun? malwarebytes habe ich drauf als vollversion |
Hi, in solche Angelegenheiten kann und möchte ich mich nicht einmischen. Ich entferne die klassische Malware von den Rechnern, der Rest geht mich nichts an. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:30 Uhr. |
Copyright ©2000-2025, Trojaner-Board
