|
Win8 - Abmahnmail Redtube Anhang geöffnet Hallo, ich bin ebenfalls auf die Redtube-Mail reingefallen und habe auf den Anhang geklickt. Bei meinem Notebook ist es so, dass die Ansicht nicht automatisch auf neu geöffnete bzw. angeklickte Fenster springt, sondern dass man diese manuell auswählen muss. Somit kann ich leider nicht sagen, was nach dem Klick auf den Anhang geschehen ist. Gesehen habe ich jedenfalls nichts, auch nicht als ich später alle offenen Anwendungen geschlossen habe. Das Verhalten meines Notebooks ist soweit "normal", es gibt jedoch zwei Dinge, die mich mißtrauisch machen. Zum einen ließ sich kein vollständiger Scan meiner Internet-Security-Software ausführen (alle anderen Programmfunktionen waren jedoch klickbar). Zum anderen hatte ich nun die letzten zwei Tage eine Benachrichtigung, dass mein PC in den nächsten 2 Tagen ein automatisches Windows-Update vornimmt, ohne dass dies beim Hochfahren dann auch ausgeführt wurde. Also habe ich das Update vorhin manuell ausgelöst. Was ich bisher unternommen habe: F-Secure einmal komplett deinstalliert und neuinstalliert und einen vollständigen Scan ausgeführt. Es gab einen Fund namens Webcake.C Einmal Online-Scan mittels ESET. Gefunden wurde eine Datei namens JS/Adware.Yontoo B Anwendung Das ist das Log von ESET: Code: ESETSmartInstaller@High as downloader log:Sorry, falls ich irgendetwas falsch mache, ich kenne mich mit der Thematik nicht aus. |
Hallo, Zitat:
Und auch ESET hat nur was Harmloses gefunden. Sieht schon mal gut aus. Aber lass uns noch kontrollieren: Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Hallo Leo & Dankeschön, Ich möchte Dich an dieser Stelle darüber informieren, dass ich meinen Rechner nicht nur privat, sondern auch als kleine Solo-Selbständige gewerblich nutze. Da ich nicht weiß, vor welchem Hintergrund das wichtig für Dich bzw. euer Forum ist, weiß ich nicht, ob meine Infos relevant sind oder nicht. Klarnamen in den Logs werde ich durch Sternchen ersetzen. Ich hoffe, das ist OK so? Hier kommt die FRST.txt FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 16-12-2013 02--- --- --- --- --- --- Und hier die Addition.txt Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 16-12-2013 02 |
Hallo, Zitat:
Zitat:
Und der zweite Punkt ist, dass man bei gewerblicher Nutzung eher auf Nummer sicher gehen sollte (vor allem wenn sensible Daten wie Kundendaten im Spiel sind). Es sieht bei dir aber gar nicht so aus, als hättest du die Malware effektiv gestartet. Alles sauber bis jetzt. Noch eine Kontrolle: Downloade Dir bitte  Malwarebytes Anti-Malware
|
Hallo Leo, danke für Deine Erläuterungen und es freut mich, dass ich hier willkommen bin. :-) Das ist das Ergebnis des Quick-Scans mit Malwarebytes A-M: Code: Malwarebytes Anti-Malware (Test) 1.75.0.1300 |
Hallo, ja das sieht alles gut aus. Du bist offenbar mit einem blauen Auge davon gekommen und hast die im Anhang vorhandene Malware nicht gestartet. :) Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts  Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) |
Hallo Leo, vielen vielen Dank für Deine Hilfe! Du hast mich gerettet. :abklatsch: Die Aufgaben mit DelFix habe ich soeben erledigt und Deine Liste mit den Do´s & Dont´s enthält nochmal ne ganze Menge an Tipps und Wissen, dass ich gut gebrauchen kann. *thumb-up* Von meiner Seite aus hätte ich nur noch die Frage, ob ich mit der hier eingetrudelten Viren-Mail etwas anderes tun sollte, als sie durch "Entf." in den Outlook-Papierkorb zu befördern und sie dann aus diesem widerum durch "Löschen" zu entfernen. Reicht das oder muss ich da irgendeinen meiner Wächter der Firewall oder von F-Secure etwas tun lassen? Ansonsten ist von meiner Seite aus alles klar. Den Spenden-Button habe ich gefunden. ;-) Und Dir wünsche ich persönlich alles Gute! |
Zitat:
Von sich aus können die keinen Schaden anrichten. Aber weitere Schritte müssen (und können) da nicht wirklich eingeleitet werden. Immer sehr vorsichtig sein bei Anhängen, solche Mail ignorieren und löschen und gut ist. :) Zitat:
Und dir auch alles Gute. Freut mich, dass wir helfen konnten. :abklatsch: Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:02 Uhr. |
Copyright ©2000-2025, Trojaner-Board