|
Hallo ich habe auch das Problem mit dem Nation Zoom. Bekomme das Nation Zoom auch nicht von meinen Laptop. Habe das Win8 System und nun gelesen gehabt das ich ein Mahlwersystem oder wie das heißt ausführen soll und den Rechner neu starten aber leider ist das Nation Zoom immer noch meine Startseite und es gehen auch irrgendwie mehr Werbeseiten auf. Nun hatte ich hier im Forum gelesen das man das Farbar Recovery downloaden soll habe ich zwar schon gemacht aber noch nicht gestartet da ich hinterher gelesen habe das man nicht auf eigene Faust machen soll |
Hallo, Zitat:
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
naja der Download hat ja funktioniert aber ich finde die logs auf den desktop nicht und im IE hab ich jetzt als startseite ask.com |
Aber hast du gescannt wie in der Anleitung geschrieben ist? Die Logs liegen im selben Verzeichnis, wohin du FRST gespeichert hast. |
ich bekomme nur ein Fenster da steht fuze zip nach dem download |
Dann hast du einen Fake-Downloadbutton von einem Werbebanner gedrückt und nicht den richtigen Download-Link! Die herunterzuladende heisst frst.exe (oder frst64.exe), alles andere ist falsch. Schau dir die angegebene Downloadseite nochmals genau an und drücke dann auf den richtigen Link. |
FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-12-2013--- --- --- FRST Additions Logfile: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 10-12-2013 |
Hallo, ja da ist sehr viel Mist drauf. Schritt 1
Schritt 2 Downloade dir bitte Shortcut Cleaner (by Grinler) auf deinen Desktop.
Schritt 3 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 4 Starte noch einmal FRST.
|
Danke soweit habe ich jetzt alles gelöscht allerdings habe ich bei Advanced System Protector und RegClean Pro eine Fehlermeldung "Messages file"C:\programfiles(x86)RegCleanPro\unins000.msg"ismissing.please correct the problem or obtain a new copy of the program. |
Ok, dann überspring diese Programme einfach und mach mit dem nächsten weiter. |
Shortcut Cleaner 1.2.6 by Lawrence Abrams (Grinler) Bleeping Computer - Technical Support and Computer Help Copyright 2008-2013 BleepingComputer.com More Information about Shortcut Cleaner can be found at this link: Shortcut Cleaner Download Windows Version: Windows 8 Program started at: 12/12/2013 09:43:09 PM. Scanning for registry hijacks: * No issues found in the Registry. Searching for Hijacked Shortcuts: Searching C:\Users\Janin\AppData\Roaming\Microsoft\Windows\Start Menu\ * Shortcut Cleaned: C:\Users\Janin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => C:\Program Files\Internet Explorer\iexplore.exe Nation Zoom Searching C:\ProgramData\Microsoft\Windows\Start Menu\ Searching C:\Users\Janin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\ * Shortcut Cleaned: C:\Users\Janin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => C:\Program Files\Internet Explorer\iexplore.exe Nation Zoom * Shortcut Cleaned: C:\Users\Janin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk => C:\Program Files\Internet Explorer\iexplore.exe Nation Zoom Searching C:\Users\Public\Desktop\ Searching C:\Users\Janin\Desktop 3 bad shortcuts found. Program finished at: 12/12/2013 09:43:10 PM Execution time: 0 hours(s), 0 minute(s), and 1 seconds(s) AdwCleaner Logfile: Code: # AdwCleaner v3.015 - Bericht erstellt am 12/12/2013 um 21:48:53FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-12-2013 02--- --- --- |
Hallo, wie läuft der Rechner jetzt? Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: AppInit_DLLs: [ ] ()Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2
Schritt 3 ESET Online Scanner
|
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-12-2013 01 Ran by Janin at 2013-12-13 19:35:11 Run:1 Running from C:\Users\Janin\Desktop Boot Mode: Normal ============================================== Content of fixlist: ***************** AppInit_DLLs: [ ] () AppInit_DLLs-x32: [ ] () IFEO\rjatydimofu.exe: [Debugger] tasklist.exe SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2459} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=153&systemid=459&v=n10354-192&apn_uid=5446124295274033&apn_dtid=BND103&o=APN10652&apn_ptnrs=AGD&q={searchTerms} SearchScopes: HKLM-x32 - {274daec0-c4e8-4f30-9e5c-9424990769b9} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^0D^xdm269^YYA^de&ptb=C71CCB56-60B2-4CBB-BB8A-7E710FE6165A&ind=2013090504&n=77fd52c8&psa=&st=sb&searchfor={searchTerms} SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2459} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=153&systemid=459&v=n10354-192&apn_uid=5446124295274033&apn_dtid=BND103&o=APN10652&apn_ptnrs=AGD&q={searchTerms} SearchScopes: HKCU - DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2459} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=153&systemid=459&v=n10354-192&apn_uid=5446124295274033&apn_dtid=BND103&o=APN10652&apn_ptnrs=AGD&q={searchTerms} SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKCU - {274daec0-c4e8-4f30-9e5c-9424990769b9} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^0D^xdm269^YYA^de&ptb=C71CCB56-60B2-4CBB-BB8A-7E710FE6165A&ind=2013090504&n=77fd52c8&psa=&st=sb&searchfor={searchTerms} SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2459} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=153&systemid=459&v=n10354-192&apn_uid=5446124295274033&apn_dtid=BND103&o=APN10652&apn_ptnrs=AGD&q={searchTerms} SearchScopes: HKCU - ÛŸÆîZ§’2¹Þpv¨IÍá *X(Ž2s(ÛÎÀJºÔÓµ± vË°!×—(ä¼48и patm6êo^Mp` Ëõ÷_i£w˜¾!„Áû†x¢8€ÙjÀÿþ*´Ñ;áa´[¦†8*º~RÙxœòÜ8'£-)x*ä* URL = C:\Users\Janin\AppData\Local\Temp\*.exe C:\Users\Janin\AppData\Local\Temp\*.dll 2013-12-06 11:15 - 2013-06-29 19:40 - 00708168 _____ (MindSpark) C:\Program Files (x86)\64Uninstall TelevisionFanatic.dll 2013-12-06 11:15 - 2013-06-29 19:40 - 00186760 _____ () C:\Program Files (x86)\64res.dll 2013-12-10 22:04 - 2013-12-10 22:04 - 00000000 ____D C:\Users\Janin\AppData\Local\Fuze Zip 2013-12-10 20:22 - 2013-12-11 18:51 - 00000000 ____D C:\Users\Janin\AppData\Local\FuzeZip 2013-12-10 20:21 - 2013-12-11 18:51 - 00000000 ____D C:\Program Files (x86)\FuzeZip 2013-12-10 22:09 - 2013-12-10 22:09 - 01327776 _____ (Koyote-Lab Inc.) C:\Users\Janin\Desktop\FuzeZipSetup-r153-w-bi.exe 2013-12-11 19:19 - 2013-12-11 19:19 - 00003296 _____ C:\Windows\System32\Tasks\4677 2013-12-11 19:19 - 2013-12-11 19:19 - 00003200 _____ C:\Windows\System32\Tasks\0 2013-12-11 18:52 - 2013-10-04 14:18 - 00712264 _____ (MindSpark) C:\Program Files (x86)\57Uninstall Marine Aquarium Lite.dll 2013-12-11 18:52 - 2013-10-04 14:18 - 00194960 _____ () C:\Program Files (x86)\57res.dll ***************** HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs => Value was restored successfully. HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs => Value was restored successfully. HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\rjatydimofu.exe => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2459} => Key deleted successfully. HKCR\CLSID\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2459} => Key not found. HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{274daec0-c4e8-4f30-9e5c-9424990769b9} => Key deleted successfully. HKCR\Wow6432Node\CLSID\{274daec0-c4e8-4f30-9e5c-9424990769b9} => Key not found. HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2459} => Key deleted successfully. HKCR\Wow6432Node\CLSID\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2459} => Key not found. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value deleted successfully. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully. HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{274daec0-c4e8-4f30-9e5c-9424990769b9} => Key deleted successfully. HKCR\CLSID\{274daec0-c4e8-4f30-9e5c-9424990769b9} => Key not found. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2459} => Key deleted successfully. HKCR\CLSID\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2459} => Key not found. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\ÛŸÆîZ§’2¹Þpv¨IÍá *X(Ž2s(ÛÎÀJºÔÓµ± vË°!×—(ä¼48и patm6êo^Mp` Ëõ÷_i£w˜¾!„Áû†x¢8€ÙjÀÿþ*´Ñ;áa´[¦†8*º~RÙxœòÜ8'£-)x*ä* => Key not found. HKCR\CLSID\ÛŸÆîZ§’2¹Þpv¨IÍá *X(Ž2s(ÛÎÀJºÔÓµ± vË°!×—(ä¼48и patm6êo^Mp` Ëõ÷_i£w˜¾!„Áû†x¢8€ÙjÀÿþ*´Ñ;áa´[¦†8*º~RÙxœòÜ8'£-)x*ä* => Key not found. C:\Users\Janin\AppData\Local\Temp\*.exe => Moved successfully. C:\Users\Janin\AppData\Local\Temp\*.dll => Moved successfully. C:\Program Files (x86)\64Uninstall TelevisionFanatic.dll => Moved successfully. C:\Program Files (x86)\64res.dll => Moved successfully. C:\Users\Janin\AppData\Local\Fuze Zip => Moved successfully. C:\Users\Janin\AppData\Local\FuzeZip => Moved successfully. C:\Program Files (x86)\FuzeZip => Moved successfully. C:\Users\Janin\Desktop\FuzeZipSetup-r153-w-bi.exe => Moved successfully. C:\Windows\System32\Tasks\4677 => Moved successfully. C:\Windows\System32\Tasks\0 => Moved successfully. C:\Program Files (x86)\57Uninstall Marine Aquarium Lite.dll => Moved successfully. C:\Program Files (x86)\57res.dll => Moved successfully. ==== End of Fixlog ==== Malwarebytes Anti-Malware (Test) 1.75.0.1300 Malwarebytes : Free anti-malware download Datenbank Version: v2013.12.13.06 Windows 8 x64 NTFS Internet Explorer 10.0.9200.16736 Janin :: JANIN-PC [Administrator] Schutz: Aktiviert 13.12.2013 19:46:45 mbam-log-2013-12-13 (19-46-45).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 207741 Laufzeit: 6 Minute(n), 52 Sekunde(n) Infizierte Speicherprozesse: 1 C:\Users\Janin\AppData\LocalLow\cpxservice\cpxservice.exe (PUP.Optional.YouBar.A) -> 1764 -> Keine Aktion durchgeführt. Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WPM (PUP.Optional.WpManager.A) -> Keine Aktion durchgeführt. HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\CPXSERVICE (PUP.Optional.YouBar.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 1 HKLM\SYSTEM\CurrentControlSet\Services\cpxservice|ImagePath (PUP.Optional.YouBar.A) -> Daten: C:\Users\Janin\AppData\LocalLow\cpxservice\cpxservice.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 9 C:\Users\Janin\AppData\Local\Temp\ct3288691 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Janin\AppData\Local\Temp\ct3297265 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Janin\AppData\Local\Temp\ct3297861 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Janin\AppData\Local\Temp\DM\bin (PUP.Optional.BundleInstaller.A) -> Keine Aktion durchgeführt. C:\Users\Janin\AppData\Local\Temp\DM\bin\Beamrise (PUP.Optional.BundleInstaller.A) -> Keine Aktion durchgeführt. C:\Users\Janin\AppData\Local\Temp\DM\bin\css (PUP.Optional.BundleInstaller.A) -> Keine Aktion durchgeführt. C:\Users\Janin\AppData\Local\Temp\DM\bin\css\images (PUP.Optional.BundleInstaller.A) -> Keine Aktion durchgeführt. C:\Users\Janin\AppData\Local\Temp\DM\bin\exe (PUP.Optional.BundleInstaller.A) -> Keine Aktion durchgeführt. C:\Users\Janin\AppData\Local\Temp\DM\bin\Qone8 (PUP.Optional.BundleInstaller.A) -> Keine Aktion durchgeführt. Infizierte Dateien: 10 C:\ProgramData\WPM\wprotectmanager.exe (PUP.Optional.WpManager.A) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-1994594616-1859465388-4855079-1001\$RXISR9X.exe (PUP.Optional.Softonic) -> Keine Aktion durchgeführt. C:\Users\Janin\AppData\Local\Temp\is609929163\123998732_stp.EXE (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt. C:\Users\Janin\Downloads\FlvPlayerSetup.exe (PUP.Optional.Installcore) -> Keine Aktion durchgeführt. C:\Users\Janin\Downloads\iLividSetup-r390-n-bi.exe (PUP.Optional.Bandoo) -> Keine Aktion durchgeführt. C:\Users\Janin\Downloads\iLividSetup-r394-n-bi.exe (PUP.Optional.Bandoo) -> Keine Aktion durchgeführt. C:\Users\Janin\Downloads\Setup (1).exe (PUP.Optional.Domalq) -> Keine Aktion durchgeführt. C:\Users\Janin\Downloads\Setup (2).exe (PUP.Optional.Domalq) -> Keine Aktion durchgeführt. C:\Users\Janin\Downloads\Setup.exe (PUP.Optional.IBryte.A) -> Keine Aktion durchgeführt. C:\Users\Janin\AppData\LocalLow\cpxservice\cpxservice.exe (PUP.Optional.YouBar.A) -> Keine Aktion durchgeführt. (Ende) ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=daa15f6aa3998b4cb7612a3da5a02305 # engine=16265 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-12-14 09:05:16 # local_time=2013-12-14 10:05:16 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.2.9200 NT # compatibility_mode=774 16777213 85 83 396233 163721788 0 0 # compatibility_mode=5893 16776574 100 94 854807 14295391 0 0 # scanned=200841 # found=0 # cleaned=0 # scan_time=47718 vielen lieben Dank für die Hilfe der Rechner läuft jetzt wieder super und ich habe auch meine Google Startseite wieder |
Prima. Lass MBAM nochmals scannen, aber entferne dieses Mal alle Funde. Dann wären wir durch. Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts  Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) |
vielen lieben Dank sieht derzeit alles super aus und zu diesem Thema hab ich dann soweit auch erstmal keine Fragen mehr. Bist ein super Doc. Werde deine Tips sehr zu Herzen nehmen Danke |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:59 Uhr. |
Copyright ©2000-2025, Trojaner-Board
