Tubesaver - auch bei mir
 

Guten Abend zusammen,

auch bei mir hat sich der "Tubesaver" eingenistet.
Ich habe ein bisschen hier im Forum gesurft, aber nicht so recht gewusst, ob ich die Tools aus den anderen Posts auch nutzen kann oder nicht.

Bisher habe ich unter Systemsteuerung den "Tubesaver" deinstalliert.

Unter Regedit war das Ding aber noch aufgelistet.
Dann haben wir eine Systemwiederherstellung durchgeführt und unter Regedit war nichts mehr zu finden.
Auch mein Firefox sieht wieder normal aus.
Nur der PC ist nach dem Starten etwas langsamer als vorher (gefühlt zumindest - vielleicht auch nur Einbildung?).

Ich bin mir nun trotzdem unsicher, ob mit der Systemwiederherstellung alles wieder in Ordnung ist.

Von daher hier nun mein Post mit der lieben Bitte um Hilfe.

Danke schon einmal im Voraus.

Liebe Grüße

RobinMaske

Hallo,

dann lass uns mal reinschauen:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo,

vielen Dank schon mal für die schnelle Antwort.

Hier die gewünschten Logs:


FRST Logfile:

FRST Logfile:
--- --- ---


und

nun kam nebenbei auch noch die Avira Meldung dass er "ADWARE/InstallCore.Gen7" gefunden hat.
Das Ding wurde in die Quarantäne verschoben.

Beim vorherigen Suchlauf wurde nichts gefunden.

OK.


Schritt 1

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

• Log von AdwCleaner
• Log von FRST

Hallo,

bevor ich hier gleich die Logs poste habe ich noch eine Frage:

Wieso springt mein AntiVir bei den Links an, die Du gepostet hast?
Bei FRST kam "ADWARE/InstallCore.Gen7"
und bei AdwCleaner kam "SPR/AutoIT.Gen"

das irritiert mich so ein bisschen.


FRST Logfile:
--- --- ---

Hallo,

Das ist ein bekannter Fehlalarm, der offenbar immer noch nicht korrigiert ist. Avira stört sich da, wie du an der Erkennung siehst, dass das Tool in AutoIT geschrieben ist.

Das ist mir hingegen neu. Wurde da wirklich FRST selbst erkannt? Kannst du da bitte die genaue Fundmeldung dazu posten?

Hallo,

also die Meldung kam direkt, als ich auf den Link für FRST gegangen bin und auf Download geklickt habe.

Ich hoffe, dass ist das, was ich posten sollte:

Hallo,

hast du möglicherweise beim FRST-Download zuerst einen Werbebanner erwischt? (Die sind dort nicht immer gut abgegrenzt und dort ist tatsächlich auch Adware drin..)
Ich hab FRST eben mal gescannt und kein Scanner stört sich daran: https://www.virustotal.com/de/file/3...is/1377460477/
Das will ich schon aufklären, dass wir hier keine unsauberen Dinge downloaden lassen.



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo,

ich wollte damit auch nicht sagen, dass ihr hier böse Sachen zum downloaden gebt.
Wollte nur nachfragen, was es damit auf sich hat.
Durchaus möglich, dass ich einen bösen Link auf der Seite erwischt habe :(
Wenn das Teil nu aus der Quarantäne gelöscht wurde, wars es das damit? Oder hab ich nu ein neues Problemchen?

Hier der neue Log:

Hallo,

Na sicher, umbedingt nachfragen in solchen Fällen. Es ist nämlich auch schon mal vorgekommen, dass eines dieser Tools wegen eines Missgeschicks beim Entwickler verseucht war. Deshalb wollte ich da sicher gehen. Aber hier ist das nicht der Fall.

Aber es ist kein neues Problemchen, und auch der ESET-Fund ist nicht relevant.
Wir räumen auf.


Schritt 1

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Schritt 2

Du hast unter anderem veraltete Java-Versionen installiert. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 25.

• Gehe zu

  Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
  Start --> Systemsteuerung --> Software (bei Win XP)

  und deinstalliere alle älteren Java-Versionen.

Schritt 3

Dein Firefox ist nicht mehr aktuell.
Starte deinen Firefox als Administrator, klicke Hilfe --> Über Firefox und führe das angebotene Update durch.
Wiederhole diesen Schritt, bis Firefox als aktuell angezeigt wird.

Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.



Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

1. Den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
2. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
   • Schliesse alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
3. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts





Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

Hallo,

vielen herzlichen Dank für Deine Hilfe :-)

Nachdem ich den ESET-Log gepostet habe, hatte ich Firefox nochmal komplett deinstalliert und neu installiert.
Die Plugins waren trotzdem noch veraltet. Daher vielen Dank für den PluginCheck-Link.

Ich hoffe nun, dass alles Zeug runter ist vom PC. Bisher merke ich jedenfalls nichts ungewöhnliches :-)

Vielen Dank noch einmal.

Liebe Grüße

Danke für die Rückmeldung.
Die Plugins bleiben auch dieselben, wenn du den Firefox neu installierst. Diese musst du separat updaten.


Freut mich, dass wir helfen konnten. :abklatsch:

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.