Trojaner-Board - Fund:PUA/DownloadSponsor.Gen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Fund:PUA/DownloadSponsor.Gen (https://www.trojaner-board.de/165074-fund-pua-downloadsponsor-gen.html)

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Tcpip\Parameters: [DhcpNameServer] 62.220.18.8 89.246.64.8

CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0

CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0"

CHR DefaultSearchKeyword: Default -> sweet-page

CHR DefaultSearchURL: Default -> hxxp://www.sweet-page.com/web/?type=ds&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0&q={searchTerms}

Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Noch Probleme?

Code:

Tcpip\Parameters: [DhcpNameServer] 62.220.18.8 89.246.64.8

CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0

CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0"

CHR DefaultSearchKeyword: Default -> sweet-page

CHR DefaultSearchURL: Default -> hxxp://www.sweet-page.com/web/?type=ds&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0&q={searchTerms}

Emptytemp:

Nee, lies nochmal nach wie der Fix geht :)

" no fixlist.txt found " kommt nachdem ich auf Fix klicke :/

Da du entgegen der Ansage FRST nicht auf dem Desktop gespeichert hast muss die Fixlist in den Download Ordner :)

ich blick echt nicht mehr durch, ich hab die fixlist jetzt in jeden ordner von FRST gesteckt und "fix" gedrückt (natürlich nur eine fixlist pro ordner beim scannen/fix-drücken) und es kommt immer dieselbe fehlermeldung..
was ist wenn ich den pc formatiere und vorher alles wichtige auf ne externe festplatte speicher ? bin ich sweet-page dann los :// ?

Liest du eigentlich was ich schreibe?

Ich schreibe von Anfang an alle unsere Tools sollen auf dem Desktop gespeichert werden. WIrd nicht gemacht.
Jetzt schreibe ich, mach die fixlist in den Download Ordner, weil dort FRST liegt, machst Du auch nicht.

NIemand hat gesagt Du sollst die fixlist in den FRST Ordner packen. Mach doch einfach genau das was da steht, und schon fluppt das :)

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015

Ran by Lars at 2015-03-19 22:46:55 Run:1

Running from C:\Users\Lars\Desktop

Loaded Profiles: Lars (Available profiles: Lars)

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

Tcpip\Parameters: [DhcpNameServer] 62.220.18.8 89.246.64.8

CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0

CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0"

CHR DefaultSearchKeyword: Default -> sweet-page

CHR DefaultSearchURL: Default -> hxxp://www.sweet-page.com/web/?type=ds&ts=1404074267&from=wld&uid=395049983_1052499_B037F1D0&q={searchTerms}

Emptytemp:

         

*****************
 

HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\\DhcpNameServer => value deleted successfully.

Chrome HomePage deleted successfully.

Chrome StartupUrls deleted successfully.

Chrome DefaultSearchKeyword deleted successfully.

Chrome DefaultSearchURL deleted successfully.

EmptyTemp: => Removed 1.2 GB temporary data.
 
 

The system needed a reboot. 
 

==== End of Fixlog 22:47:21 ====

ich habe alles auf dem desktop gespeichert 8)

es ist alles weg :)
vielen dank für die hilfe! ich bin zwar ein armer student aber ich werde nen kleinen betrag spenden 8)
liebe grüße,
Lars

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:
http://filepony.de/icon/emsisoft_anti_malware.png
Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

vielen dank nochmal für alles ! ohne deine hilfe hätte ich es nie und nimmer geschafft, du bzw das kollektiv hier, macht eine super arbeit und ihr helft damit bestimmt vielen menschen, die wie ich, sorry nochmal 8) , recht wenig ahnung von der materie haben.
eine spende werdet ihr von mir erhalten, da eure arbeit definitiv unterstützt werden muss !
Danke :),
Lars