Befall mit msftconnect
 

Laut spyware ist mein Notebook mit einer Malware msftconnect befallen

Ich versuchte laut der Anweisung mein Notebook davon zu befreien, doch scheint dies nicht so richtig gelungen.

Jedesmal wenn ich mich in mein Netzwerk einwähle, erscheint die Seite https://www.msn.com/de-de/?ocid=wispr&pc=u477

Ausserdem zeigt das Netzwerksymbol keine Verbindung an und die Meldung lautet: kein Internet, gesichert - obwohl ich eine Internetverbindung habe

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.



Ich verstehe beim besten Willen nicht, was du uns damit sagen willst, da die gelieferten Informationen derat schwammig/ungenau formuliert sind bzw. auf diese Art und Weise sinnfrei sind.
Bitte versuche zukünftig exakter zu sein... die geposteten Informationen sind praktisch wertlos für uns Helfer.
Ohne Logdateien kann dir zudem niemand helfen.


Bitte beachten - Unsere Regeln bei der Bereinigung - Welche Informationen wir benötigen:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Lieber Matthias,

herzlichen Dank, dass du dich meiner annimmst.

Beim Herunterladen von FRST kommt dier Fehlermeldung:

Der Computer wurde durch Windows geschützt
Von Microsoft Defender SmartScreen wurde der Start einer unbekannten App verhindert. Die Ausführung dieser App stellt u. U. ein Risiko für den PC dar.
App:
FRST64.exe
Herausgeber:
Unbekannter Herausgeber

Ich weiss nicht, wie ich sie downloaden kann

Da fällt mir noch ein:
Malwarebytes + JRT zeigte "keinen Befall"

Dann hatte ich ein tool namens Reimage, der msftconnect als Virus festgestellt hat, aber der war mir zu unsicher und ich habe ihn wieder deinstalliert

Danach hat JRT folgendes Protokoll erstellt

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 10 Home x64
Ran by eintr (Administrator) on 16.06.20 at 19:10:31,34
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 1

Successfully deleted: C:\Windows\reimage.ini (File)



Registry: 1

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{119F8581-76FD-49B7-9F0E-4554003495E9} (Registry Key)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 16.06.20 at 19:11:32,07
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Ich hab für solche Aussagen/Anfragen langsam kein Verständnis mehr.
Ist das so schwierig zu schreiben was genau da was gemeldet hat?

Im Übrigen dürfte dir auch ein Licht aufgehen, wenn du mal nach msftconnect googelst...aber nein, Hauptsache erstmal was von Befall und spyware schwafeln...es nervt echt nur noch

Servus aktiv,



Im verlinkten Thema "Für alle Hilfesuchende" steht, was in diesem Fall zu tun ist. Scheinbar hast du das Thema nicht richtig gelesen. :(


Bitte nicht mehr auf eigene Faust irgendwelche Software (wie z. B. Reimage) installieren, das ist selbst Malware (Schadsoftware). ;)

Lieber cosinus,

sorry, dass ich deinen Ansprüchen nicht gerecht werden kann. Ich bin 67 Jahre alt und habe sehr wenig Ahnung von diesen Sachen - in Krebskranheiten kenne ich mich besten aus, aber hier

Hätte ich Ahnung hätte ich hier nicht um Hilfe bitten und betteln müssen und mich zudem noch beschimpfen lassen.

Ich dachte in meinem jugendlichen Leichtsinn, hier würde einem geholfen

Aber ich glaube, ich schaffe das jetzt

hier der FRST.txt:

Teil 2 weil zuviele Zeichen
 

FRST Additions Logfile:
--- --- ---

Es tur mir leid, was du für Krankheiten hast. Aber darum geht es nicht in diesem Forum und auch nicht in deinem Eingangsposting. Du sollst hier auch nicht bitten und betteln sondern einfach nur die Infos posten - es geht ja um deinen Rechner und nicht um deinen Krebs.

Wir werden und um deinen Rechner kümmern. Ich wünsche dir viel Kraft den bösen Krebs zu besiegen.

Vielen Dank für die Logdateien.
Wir führen zuerst zwei Suchläufe durch.





Schritt 1
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 2
Führe RogueKiller Anti-Malware gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Bitte poste mit deiner nächsten Antwort:

• die Logdatei von AdwCleaner
• die Logdatei von RogueKiller

danke

die Logdatei:

Gut gemacht.
Jetzt machen wir eine Kontrolle mit FRST.




Schritt 1

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

FRST Teil 1

und Teil 2

und die Additional:FRST Additions Logfile:

--- --- ---

Schritt 1

• Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
FirewallRules: [{808D2CD6-DEAF-4A68-A891-AD0DF96018CC}] => (Allow) C:\Users\eintr\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
SearchScopes: HKU\S-1-5-21-2234521287-4049279362-3191212125-1001 -> DefaultScope {119F8581-76FD-49B7-9F0E-4554003495E9} URL =
C:\Users\eintr\Downloads\Restoro.exe
powershell: Set-MpPreference -PUAProtection Enabled
SystemRestore: On
DeleteQuarantine:
Unlock: C:\FRST
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc


Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:




Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20-06-2020
durchgeführt von eintr (20-06-2020 21:22:11) Run:1
Gestartet von C:\Users\eintr\Downloads
Geladene Profile: eintr
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
FirewallRules: [{808D2CD6-DEAF-4A68-A891-AD0DF96018CC}] => (Allow) C:\Users\eintr\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
SearchScopes: HKU\S-1-5-21-2234521287-4049279362-3191212125-1001 -> DefaultScope {119F8581-76FD-49B7-9F0E-4554003495E9} URL =
C:\Users\eintr\Downloads\Restoro.exe
powershell: Set-MpPreference -PUAProtection Enabled
SystemRestore: On
DeleteQuarantine:
Unlock: C:\FRST
Reboot:

*****************

"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{808D2CD6-DEAF-4A68-A891-AD0DF96018CC}" => erfolgreich entfernt
"HKU\S-1-5-21-2234521287-4049279362-3191212125-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => erfolgreich entfernt
C:\Users\eintr\Downloads\Restoro.exe => erfolgreich verschoben

========= Set-MpPreference -PUAProtection Enabled =========


========= Ende von Powershell: =========

SystemRestore: On => abgeschlossen
"C:\FRST\Quarantine" => erfolgreich entfernt
"C:\FRST" => wurde entsperrt


Das System musste neu gestartet werden.

==== Ende von Fixlog 21:22:15 ====

jedoch habe ich leider leider leider immer noch mein Problem:

Ich habe auf meinem Handy einen Hotspot eingerichtet. Auf diesem Notebook greife ich darauf zu.

Ich verbinde mit dem Hotspot namens AndroidAP6062 - bis vor einigen Tagen änderte sich das Globuszeiichen in einen Punkt mit Viertelkreisen und darunter die Meldung "Verbunden, gesichert"

Plötzlich verändert sich das Globuszeichen nach der Verbindung nicht mehr und es steht die Meldung "Kein Internet, gesichert" und !!! plötzlich geht im Browser eine neue Seite auf und nach kurzem Domainaufruf von MSN Deutschland | News, Wetter, Sport & Hotmail Login erscheint die Domain: https://www.msn.com/de-de/?ocid=wispr&pc=u477

Ich dachte in meinem jugendlichen Leichtsinn, dies wäre ein Virenbefall - scheint aber doch nicht - aber was ist es dann - ich verstehe es nicht???

und das Merkwürdige ist, dass obwohl die Meldung "Kein Internet..." erscheint, ich ganz normal ins Internet komme - auch mit den Emails ???