Trojaner-Board - Ungewolltes Aktivieren der Proxyserververbindung in den Interneteinstellungen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Ungewolltes Aktivieren der Proxyserververbindung in den Interneteinstellungen (https://www.trojaner-board.de/157489-ungewolltes-aktivieren-proxyserververbindung-interneteinstellungen.html)

Hi Cosinus,
ich habe nun auch aufgegeben: es sind weder die Suchmachschinen, noch die Firewall.
Ich lass es jetzt einfach so.

Oder hast du vielleicht eine Idee, ob man ein Makro o.ä. schreben kann, welches den Proxy wieder deaktiviert (so sind es immer fünf manuelle Klicks)?

Hallo Weti,

bitte deinstalliere das Programm sysTPL, reboote deinen Computer und berichte ob das Problem nun behoben ist.

sysTPL? Sieht aus, als wenn das schon länger auf dem Rechner drauf sei :wtf:

Ich denke, das war's! Tocksick scheint ins Goldene getroffen zu haben :daumenhoc. Ich habe den PC jetzt dreimal neu gestartet und siehe da - Problem behoben. :party:
:dankeschoen: :dankeschoen: :dankeschoen:

Sehr schön :daumenhoc

Das Zeug scheint aber nicht als Malware eingestuft zu sein. Du kannst dich nicht an sysTPL erinnern oder?

Ok...genau den Artikel hab ich nicht gefunden. :wtf:

Zitat:

Zitat von Bootsektor (Beitrag 1348394)

sysTPL - sysTPL.exe - Program Information
;)

Oder man schaut, was FRST sagt :)

Zitat:

sysTPL (HKLM-x32\...\{4B74BC31-B353-4B8F-8CBE-DAB4FF326FF1}) (Version: 1.0.0 - Tlapia) <==== ATTENTION

Sollte AdwCleaner in der aktuellsten Version eigentlich entfernen... ;)

Stimmt, der letzte Lauf des AdwCleaners vom TO ist schon einige Wochen her....

@weti: Lade mal den AdwCleaner neu runter

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Meines Wissens nach hat der TO doch sysTPL deinstalliert und ist jetzt ohne Probleme. :)

Jop, aber würde mich interessieren ob ein aktueller adwCleaner noch was findet

In folgenden Logdateien der Programme, die du mir genannt hast wurde die sysTPL gefunden. Allerdings weiß ich nicht, ob das als Malware eingestuft wurde:
FRST.txt v. 19.08.
Extras.txt v. 19.08.
OTL.txt v. 19.08.
Addition.txt vo. 12.08
Combofix.txt vom 12.08.

Hier die neue Logdatei vom ADWcleaner:

Code:

# AdwCleaner v3.308 - Bericht erstellt am 24/08/2014 um 19:31:08

# Aktualisiert 20/08/2014 von Xplode

# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)

# Benutzername : Admin - ADMIN-PC

# Gestartet von : C:\Users\Admin\Desktop\adwcleaner_3.308.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\Users\Admin\AppData\Local\PackageAware
 

***** [ Tasks ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sysTPL_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sysTPL_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sysTPLMonitor_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sysTPLMonitor_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sysTPLService_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sysTPLService_RASMANCS
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.17239
 
 

-\\ Mozilla Firefox v32.0 (x86 de)
 

[ Datei : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tefcdjqq.default\prefs.js ]
 
 

-\\ Google Chrome v36.0.1985.143
 

[ Datei : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 
 

*************************
 

AdwCleaner[R0].txt - [1477 octets] - [24/08/2014 19:29:35]

AdwCleaner[S0].txt - [1398 octets] - [24/08/2014 19:31:08]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1458 octets] ##########

Ok, adwCleaner hat noch was gefunden. Hätte ich mal gleich auf das Datum deines letzten adwCleaner-Logs geachtet wäre mir diese Pein erspart geblieben :headbang:

Lieber Cosinus,
don't worry.
Ich halte es mit der altenglischen Weisheit: Nobody is perfect (Kein Körper ist perfekt). :nono:
Es ist mit sowieso ein Rätsel, wie du in der Masse von Buchstaben in den Logs überhaupt was sehen kannst! :crazy:
Also meine uneingeschränkte Bewunderung hast du allemal :daumenhoc