Webseiten mit find.com belastet
 

Hallo!
Also ich habe seit heute nachmittag auf sämtlichen Webseiten diese Werbung von find.com. Zumindest ist dies angegeben. Fündig geworden bin ich im Netz unter rocket-find.com, Babylon etc. Aber in meinem Laptop ist nichts davon zu finden.
Ich habe einen Scan mit Malbyteware gemacht, der hatte 2 Objekte gefunden. Einer davon kam von Free mind (vor 2,3 Tagen runtergeladen).
Dann mit CCleaner gereinigt und auch JRT und Shortcut Cleaner laufen lassen. Der PC läuft zwar besser und friert nicht mehr so häufig ein, aber die Links sind nach wie vor da. Jetzt fällt mir nix mehr ein. Was kann ich tun?
Danke im Voraus!
Maxxxi

:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:

• Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
• Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
• Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
• Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
• Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
• Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

Danke für deine Mitarbeit!




FRST bitte ausführen:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Oh, ich dachte, ich hätte es nicht im Code gemacht, sehe aber gerade, ist doch da.

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---
FRST Additions Logfile:
--- --- ---

Ok, ich muss in Action gehen. Habe einen Scan mit dem AdwCleaner gemacht und folgenden Report erhalten:AdwCleaner Logfile:
--- --- ---

Werde das jetzt bereinigen lassen. Andere Ideen?
Danke.

Habe nach dem Neustart folgende Meldung erhalten:AdwCleaner Logfile:
--- --- ---

Die blöden Links sind noch immer da!!

Ich bin jetzt soweit zu wissen, dass es sich um CDncache1-a.akamaihd.net handelt.

Doch keines der Programme findet den Mist. Selbst der Absolut Uninstaller nicht. Einzig Spyware Terminator hat 4 Postionen gefunden, die ich entfernt habe. Nachdem ich den Browser wieder öffne, sind die Links wieder da. :daumenrunter:

Welche Programme muss ich noch durchlaufen lassen?

Was meinst du damit, dass es sich um "cdncache...akamaihd.net" handelt?
Bitte keine Programme mehr auf eigene Faust durchlaufen lassen, du erschwerst mir damit nur die Analyse. Vielen Dank für dein Verständnis.


In welchem Browser treten die Umleitungen auf?


Zukünftig bitte beachten:
Leider hast du unsere Anleitung nicht richtig befolgt:
Bitte alle Tools direkt auf den Desktop downloaden bzw. dorthin verschieben und vom Desktop starten, da unsere Anleitungen daraufhin ausgelegt sind.
Zudem lassen sich dann am Ende der Bereinigung alle verwendeten Tools sehr einfach entfernen.
Alle Tools bis zum Ende der Bereinigung auf dem Desktop lassen, evtl. benötigen wir manche öfter.




Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Sorry, hab ich tatsächlich überlesen, das auf dem Desktop zu speichern.
Andererseits kann ich unmöglich den ganzen Tag sitzen und auf Antwort warten. Ich arbeite hier bzw. muss arbeiten. Es wäre also schön, wenn mir jemand zeitnah antworten kann, ansonsten bin ich gezwungen eigene Schritte zu gehen. Danke!
Ich mach das jetzt gleichmal.

Windows 2000 is no longer supported??
Das ist ne Windows 8 Version!!!

Kann ich verstehen, dass du damit arbeiten musst.
Aber du musst auch mich verstehen, ich kann nicht rund um die Uhr online sein, ich hab ein echtes Leben mit Familie und Beruf auch noch. :)



ok, dann nehmen wir dafür was anderes.




Was meinst du damit, dass es sich um "cdncache...akamaihd.net" handelt? Ich dachte, wir reden von "find.com"? Ohne weitere Erklärungen verstehe ich kaum etwas. :)
In welchem Browser treten die Umleitungen auf?

Also die Links, die auf dem Firefox auftauchen, zeigen "find.com" an. Mit doppelter Linie unterstrichen. Von gestern zu heute hat es sich dann dazu entwickelt, dass wenn ich z.B. hier von Seite 1 zu Seite 2 auf eine nächste Webseite gereicht werde. Das hab ich mir angeschaut und bin zu "cdncache...akamaihd.net" gekommen.
Teilweise öffnet sich ein weiteres Fenster (nicht immer), mit ner Werbe-Seite. Bei Firefox kennen sie anscheinend das Problem. Nur: dieses "cdncache...akamaihd.net" - taucht bei mir in keiner Liste auf!! (auch nicht bei "about:config"). Trotzdem sind die Sch... Dinger da.
Rückblickend bekomme ich eine dunkle Ahnung, warum mein System teilweise komplett ausgelastet war und der Firefox massenhaft Speicherplatz gezogen hat und eingefroren ist.

Wenn ich in den Opera gehe, habe ich das Problem nicht. Dennoch friert der gesamte PC manchmal ein, speziell dann, wenn ich 2 Browser geöffnet habe. Beantwortet das vorerst Deine Fragen?

Servus,


hast du das hier bewusst/absichtlich installiert?

Xpert-Web

Nee, natürlich nicht. Das taucht NUR unter dem Punkt "kürzlich durchgeführte Updates" auf.
Ebenso der OpenH264-Videorecorder zur Verfügung gestellt von Cisco-Systems, Inc 1.1.

Das finde ich sehr sehr merkwürdig, wenn ich mir anschaue wer Cisco ist....

Servus,



diesen Fix mit FRST durchführen, Logdatei nach dem Neustart davon posten und mir sagen, ob dein Problem dann immer noch besteht:




Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Ok, here we are.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 04-11-2014
Ran by Dalal at 2014-11-04 15:30:37 Run:1
Running from C:\Users\Dalal\Desktop
Loaded Profiles: Dalal & (Available profiles: Dalal)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
CloseProcesses:
FF Extension: Xpert-Web - C:\Users\Dalal\AppData\Roaming\Mozilla\Firefox\Profiles\ehxd1i3t.default\Extensions\{58e3c1c9-2dc1-4762-bd45-1df9da9d0820} [2014-11-03]
EmptyTemp:
end

*****************

Processes closed successfully.
C:\Users\Dalal\AppData\Roaming\Mozilla\Firefox\Profiles\ehxd1i3t.default\Extensions\{58e3c1c9-2dc1-4762-bd45-1df9da9d0820} => Moved successfully.
EmptyTemp: => Removed 143.8 MB temporary data.


The system needed a reboot.

==== End of Fixlog ====

Ich glaube, jetzt ist alles wieder richtig. Das dingens ist auch weg bei den Add ons.
Danke! :-))))))

Servus,



Schritt 1

• Deaktiviere dein Anti-Viren-Programm.
• Gehe zum Ordner C:\FRST\Quarantine.
• Rechtsklicke auf den Ordner Quarantine und wähle > Senden an > Zip-komprimierter Ordner.
• Es wird eine zip-Datei mit dem Namen Quarantine.zip im Ordner FRST erstellt.
• Lade die Quarantine.zip im Upload-Channel hoch.
• Klicke dazu auf Durchsuchen, navigiere zu der zip-Datei ( C:\FRST\Quarantine.zip ) und klicke auf Öffnen.
• Klicke abschließend auf Hochladen.
• Vielen Dank für deine Hilfe.
• Aktiviere dein Anti-Viren-Programm wieder.

Schritt 2

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.






Bitte poste mit deiner nächsten Antwort

• eine Rückmeldung bezüglich des Uploads,
• die Logdatei von ESET,
• die Logdatei von SecurityCheck.

So, ok. Fertig. Das muss mir mal einer erklären, warum alle anderen Programme den Trojaner und die andere Bedrohung nicht gefunden haben!
Weitere Schritte notwendig??

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=045d91033e6106438a30a82df981de73
# engine=20927
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-11-04 09:19:10
# local_time=2014-11-04 10:19:10 (+0100, W. Europe Standard Time)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 17654 19519471 0 0
# scanned=140941
# found=2
# cleaned=0
# scan_time=16450
sh=38ACAF87FF6491A4A9FEC7263BA33ECC68FD8C58 ft=0 fh=0000000000000000 vn="Variante von Win32/Kryptik.BERW Trojaner" ac=I fn="C:\Users\Dalal\Downloads\fast__runme.zip"
sh=9BB7CF4236B248E350056715A885410EF59EE2E1 ft=1 fh=d12a06ba2e39706a vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="D:\Governor_of_Poker_2_Premium_Edition.exe"

Post from Security Check:

Results of screen317's Security Check version 0.99.89
x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Windows Firewall Enabled!
Windows Defender
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
Java 8 Update 25
Java version out of Date!
Adobe Flash Player 15.0.0.189
Mozilla Firefox (33.0.2)
````````Process Check: objlist.exe by Laurent````````
Windows Defender MSMpEng.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````

"Erklären" kann man das nicht. Kein Tool erkennt eben 100%. ;)
Danke für den Upload.



Nur noch "aufräumen":




Reste entfernen
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Die Fixlog von FRST gleich posten, da diese sonst mit DelFix (siehe weiter unten) automatisch entfernt wird!






Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.





Schritt 1
Ändere regelmäßig alle deine Passwörter, jetzt nach der Bereinigung ist ein idealer Zeitpunkt dafür!

• Verwende für jede Anwendung und jeden Account ein anderes Passwort.
• Ändere regelmäßig dein Passwort, vor allem bei Onlinebanking oder deinem Emailpostfach ist das sehr wichtig.
• Speichere keine Passwörter auf deinem PC, gib diese nicht an Dritte weiter.
• Ein sicheres Passwort besteht aus mindestens 8 Zeichen und beinhaltet Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.
• Benutze keine Zahlen- oder Buchstabenkombinationen, ( zB 12345678, qwertzui) auch keine Zahlen oder Buchstabenmuster.
• Verwende keine Passwörter die einen Bezug zu dir, deinem Wohnort, Familienmitglied oder Haustier (Geburtsdatum, Postleitzahl, Adresse, Name) haben.

Schritt 2
Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Schritt 3
Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.


Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti-Viren-Programm und zusätzlicher Schutz

• Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist! Ein kostenloses Anti-Viren Programm, das wir empfehlen, wäre z. B. Avast! Free Antivirus oder Microsoft Security Essentials.
• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt. Du kannst es zusätzlich zu deinem Anti-Viren Programm verwenden.
  Update das Tool und lasse es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• AdwCleaner
  Dieses Tool erkennt eine Vielzahl von Werbeprogrammen (Adware) und unerwünschten Programmen (PUPs).
  Starte das Tool einmal die Woche und lass es laufen. Sollte eine neue Version verfügbar sein, so wird dies angezeigt und du kannst dir die neueste Version direkt von der Herstellerseite auf den Desktop herunterladen. Auch dieses Programm kann parallel zu deinem Anti-Viren Programm verwendet werden.
• SpywareBlaster
  Eine kurze Einführung findest du Hier

Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Mozilla Firefox

• Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
• NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
• AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzuzufügen reicht und dieser wird nicht mehr geladen.
  Es spart außerdem Downloadkapazität.

Performance

• Halte dich fern von Registry Cleanern.
  Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
  Miekemoes Blogspot ( MVP )

Was du vermeiden solltest:

• Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
• Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..).
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.
• Lade keine Software von Softonic oder Chip herunter, da diese Installer oft mit Adware oder unerünschter Software versehen sind!

Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

So, hab aufgeräumt und das sieht so aus:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 04-11-2014
Ran by Dalal at 2014-11-05 15:10:21 Run:2
Running from C:\Users\Dalal\Desktop
Loaded Profile: Dalal (Available profiles: Dalal)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
CloseProcesses:
C:\Users\Dalal\Downloads\fast__runme.zip
EmptyTemp:
end
*****************

Processes closed successfully.
C:\Users\Dalal\Downloads\fast__runme.zip => Moved successfully.
EmptyTemp: => Removed 154.1 MB temporary data.


The system needed a reboot.

==== End of Fixlog ====

Danke nochmal!