|
Lästiges leeres Overlay beim Surfen mit Firefox Liste der Anhänge anzeigen (Anzahl: 1) Hallo zusammen, ich habe das Problem, dass regelmäßig ein weißes Overlay/Popup beim Surfen mit Firefox auftaucht. Ich bin in diesem Forum über folgenden Thread gelandet: http://www.trojaner-board.de/140803-...osquito-a.html Ich kann dort leider nicht posten, daher der neue Thread. Das ist das einzige, was ich über google gefunden habe und was meinem Problem zu entsprechen scheint. Ich habe auch ein Bild angehängt. Ich konnte das Problem für etwa eine Woche durch eine Neuinstallation meines Firefox lösen. Nun tritt es aber erneut auf und da ich nur in diesem Forum einen vergleichbaren Thread gefunden habe, beschleicht mich das Gefühl, dass da irgendeine Art Maleware dahinter steckt. Ich habe bisher keinerlei Erfahrung mit Maleware und wollte daher lieber nichts unternehmen und hier nach Rat fragen, da es bei dem Nutzer im oben genannten Thread zu einer Lösung des Problems gekommen zu sein scheint. Daher also nun die Frage, mit welcher Software soll ich scannen und gegebenenfalls gefundene Malware löschen? |
Hallo, lass uns zuerst mal mit FRST reinschauen: Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Alles klar. FRST FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-09-2013 02--- --- --- Addition: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-09-2013 02 |
Ok, dann so weiter: Schritt 1
Schritt 2 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3 Starte noch einmal FRST.
Bitte poste in deiner nächsten Antwort:
|
FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-09-2013 02--- --- --- --- --- --- --- --- --- --- --- --- Adw: Code: # AdwCleaner v3.005 - Bericht erstellt am 29/09/2013 um 18:10:24Edit: Ach ja bevor ich es vergesse, mich würde eine kleine Erläuterung zu der evtl gefundenen Maleware freuen, falls dies nicht zu kompliziert ist. |
Hallo, Zitat:
Zitat:
Wir kontrollieren noch weiter: Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: HKCU\...\Run: [Snoozer] - C:\Users\Dominik\AppData\Roaming\Snz\Snz.exe [1137764 2013-08-28] ()Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3 ESET Online Scanner
|
Zitat:
Code: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\avast! AntivirusDann die Fixlog: Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-09-2013 02Code: Malwarebytes Anti-Malware 1.75.0.13001. Warum soll ich einen USB-Stick anschließen? 2. Aus "Online Scanner" schließe ich, dass ich eine Internetverbindung brauche, aber wäre dann "Anti-Virus-Programm und Firewall deaktivieren" nicht gefährlich? |
Hi, Zitat:
Wo und was für ein Tool hast du da genau heruntergeladen? Zitat:
Zitat:
|
Zitat:
Edit: Hier der Link hxxp://www.avira.com/de/download/product/avira-registrycleaner Da wird man hingeleitet, wenn man auf den Link in eurem "Warum wir Avira nicht mehr empfehlen"-Hinweis klickt. |
Das tönt ja eigentlich schon nach dem richtigen.. Also der hier bringt die gleichen Resultate? Download Avira RegistryCleaner Wenn der avast-Sachen löscht, ist er ja nicht zu gebrauchen. Man hätte ihn wohl direkt nach der Avira-Deinstallation einsetzen müssen, noch bevor das neue Antivirenprogramm installiert wurde. |
Ja genau den hab ich benutzt hab's nochmal neu geladen und getestet, selbes Ergebnis. Schonmal besten Dank so weit. Das ursprüngliche Problem ist bis jetzt nicht wieder aufgetreten. Hoffentlich bleibts dabei. Den großen Scan, werd ich dann denk ich morgen machen, wenn der länger dauern soll. |
Ok, alles klar. :) |
Naja den Tag nicht vor dem Abend loben und so. Heute morgen wurde ich wieder von dem dämlichen popup begrüßt -.- . Der Scan ist ohne Fund durchgelaufen laut Anzeige. Vlt hats ja doch nichts mit Maleware zu tun... Hier noch der Log: Code: ESETSmartInstaller@High as downloader log: |
Ok, dann ein frisches FRST-Log bitte: Starte noch einmal FRST.
|
FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-09-2013 02--- --- --- addition: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-09-2013 02 |
Ah ja, da ist wieder was zurückgekommen.. Wie sieht es nach diesem Fix aus? Teste mal eine Weile und melde dich dann wieder. Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: FF Extension: om - C:\Users\Dominik\AppData\Roaming\Mozilla\Firefox\Profiles\dwi2ksu3.default\Extensions\om@offermosquito.com.xpiSpeichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
|
Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-09-2013 02 |
Das Offermosquito-Zeugs ist nur ein bisschen lästige Adware (unerwünschte Werbung). Was genau dahinter steckt, weiss ich auch nicht. Man fängt sich solche Sachen meist unbemerkt ein, wenn man Freeware-Programme runterlädt und installiert. Der AdwCleaner hat es eigentlich schon gelöscht gehabt, aber nicht vollständig und es wurde wieder nachgeladen. Starte bitte den Rechner neu auf und mach dann nochmals einen FRST-Scan, um zu sehen, ob es wieder da ist. Starte noch einmal FRST.
|
Scheint nicht wiedergekommen zu sein. FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-09-2013 02--- --- --- |
Hi, ja das sieht jetzt gut aus. Wir räumen auf. Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts  Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) |
Beim delfix hab ich doch etwas zu blind die Anweisungen befolgt. Die Benutzersteuerung konnte ich noch nie leiden. Dieses ständige nachhaken beim Starten von .exe-Dateien ist mir einfach zu nervig. Außerdem hab ich schon oft dank fehlender Adminrechte ne Stunde nach einem Problem gesucht, wo keines vorhanden war. Gibts da einen Kompromiss? Bis auf das WOT und Sandboxie war mir alles schon bekannt, aber die klingen sehr interessant. Werd ich definitiv testen. Den besten Sicherheitsschutz hab ich aber in der Form, dass ich auf diesem Rechner (hauptsächlich für Spiele) keine wichtigen Daten habe und nicht zum Onlineeinkauf nutze. Ansonsten bleibt mir einfach nur noch eines zu sagen: Danke! Danke für schnelle, kompetente und freundliche Hilfe. So ziemlich jeder Kundendienst etc sollte sich bei euch mal ne Scheibe abschneiden! |
Du kannst die Benutzerkontensteuerung auch wieder deaktivieren, wenn du sie nicht magst. Ist halt ein Sicherheitsfeature. Einen "Kompromiss" wüsste ich auch nicht.. Freut mich, dass wir helfen konnten. :abklatsch: Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:28 Uhr. |
Copyright ©2000-2025, Trojaner-Board
