![]() |
Telekom Mobilfunkrechnung online Guten Tag, ich habe die nachstehende Mail erhalten und gestern den Link geöffnet. Dabei hat mein System das Herunterladen blockiert. Dennoch bin ich nicht sicher ob der Rechner infiziert wurde, da mein G-Data selbst unmittelbar danach blockiert und von mir manuell re-aktiviert werden musste. Habe danach sowohl G-Data als auch Microsoft Security Essentials darüber laufen lassen ohne eine Infektion zu finden. Was ist nun zu tun? Danke und Gruesse RolfB Sehr geehrte Kundin, sehr geehrter Kunde Im Anhang finden Sie die gewünschten Dokumente und Daten zu Ihrer Telekom Mobilfunk RechnungOnline für Geschäftskunden vom Monat Januar, Download (Ihre Telekom Mobilfunk RechnungOnline für Geschäftskunden 528222999699411411 vom 09.01.2014 des Kundenkontos 839861380380). Mit freundlichen Grüßen, Geschäftskundenservice Telekom Deutschland GmbH Aufsichtsrat: Timotheus Höttges Vorsitzender Geschäftsführung: Niek Jan van Damme Sprecher, Thomas Dannenfeldt, Thomas Freude, Michael Hagspihl, Dr. Bruno Jacobfeuerborn, Dietmar Welslau, Dr. Dirk Wössner Eintrag: Amtsgericht Bonn, HRB 59 19, Sitz der Gesellschaft Bonn USt-Id.Nr.: DE 934641364 WEEE-Reg.-Nr.: 588207824 |
hi, Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Hi, soll ich den Scan "Addition.txt" hier in die Direktantwort hereinkopieren? FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-01-2014 01 --- --- --- --- --- --- Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version: 12-01-2014 01 |
Ja genau so. Aber FRST bitte nochmal scannen lassen, unsere Tools brauchen immer Adminrechte. |
FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-01-2014 02 --- --- --- --- --- --- FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-01-2014 02 --- --- --- --- --- --- Hallo Schrauber, hatte mich erst beim zweiten FRST Scan als Admin angemeldet. Ist das ok so? Gruß Rolf |
hi, Scan mit Combofix
|
Guten Abend Schrauber, nachstehend kommt die Combofix.txt. Sieht das ok aus? Viele Grüße Rolf Combofix Logfile: Code: ComboFix 14-01-14.02 - Root 15.01.2014 21:54:41.1.2 - x86 8F558EB6672622401DA993E1E865C861 |
Downloade Dir bitte ![]()
Downloade Dir bitte ![]()
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte. |
OK, here we go ... Code: ComboFix 14-01-14.02 - Root 15.01.2014 21:54:41.1.2 - x86 |
Downloade Dir bitte ![]()
Downloade Dir bitte ![]()
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte. |
Vielen dank für die weitere Unterstützung; hier kommen die files: Malwarebytes Anti-Malware (Test) 1.75.0.1300 Malwarebytes : Free Anti-Malware Datenbank Version: v2014.01.18.02 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 11.0.9600.16476 Root :: SONY [Administrator] Schutz: Aktiviert 18.01.2014 11:27:33 mbam-log-2014-01-18 (11-27-33).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 442623 Laufzeit: 2 Stunde(n), 19 Minute(n), 13 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit) -> Bösartig: (Suche) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Malwarebytes Anti-Malware (Test) 1.75.0.1300 Malwarebytes : Free Anti-Malware Datenbank Version: v2014.01.18.02 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 11.0.9600.16476 Root :: SONY [Administrator] Schutz: Aktiviert 18.01.2014 11:27:33 mbam-log-2014-01-18 (11-27-33).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 442623 Laufzeit: 2 Stunde(n), 19 Minute(n), 13 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit) -> Bösartig: (Suche) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) AdwCleaner Logfile: Code: # AdwCleaner v3.017 - Bericht erstellt am 18/01/2014 um 17:04:49 Malwarebytes Anti-Malware (Test) 1.75.0.1300 Malwarebytes : Free Anti-Malware Datenbank Version: v2014.01.18.02 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 11.0.9600.16476 Root :: SONY [Administrator] Schutz: Aktiviert 18.01.2014 11:27:33 mbam-log-2014-01-18 (11-27-33).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 442623 Laufzeit: 2 Stunde(n), 19 Minute(n), 13 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit) -> Bösartig: (Suche) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) AdwCleaner Logfile: Code: # AdwCleaner v3.017 - Bericht erstellt am 18/01/2014 um 17:04:49 |
ESET Online Scanner
Downloade Dir bitte ![]()
und ein frisches FRST log bitte. Noch Probleme? :) |
ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=a5f459247f1a1c43bef2955c43464d5c # engine=16709 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2014-01-19 01:18:17 # local_time=2014-01-19 02:18:17 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=5893 16776574 100 94 16652991 141768688 0 0 # scanned=273232 # found=0 # cleaned=0 # scan_time=5349 Results of screen317's Security Check version 0.99.79 Windows 7 Service Pack 1 x86 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Microsoft Security Essentials G Data AntiVirus 2010 Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 PC TuneUp Maestro CCleaner Java(TM) 6 Update 13 Java version out of Date! Adobe Flash Player 11.9.900.170 Adobe Reader XI ````````Process Check: objlist.exe by Laurent```````` Microsoft Security Essentials MSMpEng.exe Microsoft Security Essentials msseces.exe Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe G Data AntiVirus AVK AVKService.exe G Data AntiVirus AVK AVKWCtl.exe G Data AntiVirus AVKTray AVKTray.exe G Data AntiVirus GUI GDSC.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Results of screen317's Security Check version 0.99.79 Windows 7 Service Pack 1 x86 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Microsoft Security Essentials G Data AntiVirus 2010 Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 PC TuneUp Maestro CCleaner Java(TM) 6 Update 13 Java version out of Date! Adobe Flash Player 11.9.900.170 Adobe Reader XI ````````Process Check: objlist.exe by Laurent```````` Microsoft Security Essentials MSMpEng.exe Microsoft Security Essentials msseces.exe Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe G Data AntiVirus AVK AVKService.exe G Data AntiVirus AVK AVKWCtl.exe G Data AntiVirus AVKTray AVKTray.exe G Data AntiVirus GUI GDSC.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Guten Tag, ich hoffe die angewiesenen Schritte richtig ausgeführt zu haben und kann am PC keine Probleme erkennen. Herzlichen Dank und beste Grüße Rolf FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 15-01-2014 03 --- --- --- FRST Additions Logfile: Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version: 15-01-2014 03 |
Java updaten. Fertig :) Die Reihenfolge ist hier entscheidend.
Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :) Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
Vielen Dank, Schrauber, für die sehr, sehr komptente, prompte und nützliche Hilfe! Beste Grüße Rolf |
Alle Zeitangaben in WEZ +1. Es ist jetzt 16:59 Uhr. |
Copyright ©2000-2025, Trojaner-Board