Leider Phishing Mail angeklickt - was jetzt?
 

Liebes Trojaner-Board Team,

vorgestern ist dann leider doch passiert, von dem man immer denkt, dass es einem selbst nie passieren wird. Ich habe auf ein Paket gewartet, was nicht kam. Stattdessen kam eine Mail von Fedex, dass man mich nicht angetroffen habe und ich einen Termin vereinbaren solle. Ja, es war meine Schuld, dass ich es angeklickt habe, aber nun war es nunmal passiert. Auf der Webseite, auf der ich dann gelandet war, wurde mir aber sofort klar, dass ich hier falsch bin und habe den Browser sofort wieder geschlossen, auch keine TAN oder sonstwas dort eingegeben.

Ich habe bis jetzt kein ungewöhnliches Verhalten an meinem Rechner beobachtet, aber in den letzten 2 Tagen erhalte ich sehr viele Mails von Paketdiensten, die mir angeblich alle nix zustellen konnten. Meine konkrete Angst ist, mir auf der Webseite einen Trojaner oder ähnliches eingefangen zu haben, der nur darauf wartet, dass ich mich bei meiner Bank einlogge.

Was nun?

:hallo:





Ich erhalte seit einiger Zeit jeden Tag zwischen 15 und 20 Spam-Mails (auch von Paketdiensten). :D
Das hat also nicht zwingend was zu bedeuten.



Wir können dein System schon auf Malware überprüfen, wenn du dich dann besser fühlst. Aber ich persönlich denke jetzt nicht, dass durch "diese Aktion" was Schädliches auf dein System gelangt ist.

Ja bitte einmal prüfen. Habe da schon Angst, weil meiner Frau vor ca. 10 Jahren mal durch so eine Aktion das Konto geplündert wurde und die weint da glaube ich bis heute noch. Ich erstelle gerade die FRST-Dateien.


FRST Logfile:
--- --- ---

[/CODE]

Wir bitten dich, folgendes durchzulesen und abzuarbeiten:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?



Ok. :daumenhoc

FRST Additions Logfile:
--- --- ---

Ein wenig Adware/PUP ist auf deinem System... du solltest besser auf deine Downloadquellen achten. Wir beginnen mit MBAM/ADW/FRST-Kontrolle.

Bin heute Abend wieder da.


Eine kurze Information vorab:






Schritt 1
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 2
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei von MBAM
• die Logdatei von AdwCleaner
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

FRST Logfile:
--- --- ---

FRST Additions Logfile:
--- --- ---

Gut gemacht.

FRST-Fix und anschließend EEK+SC zur Kontrolle.





Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
Task: {4622BC9A-F0CD-457C-AEEB-2C6B77BA7F72} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {528E157C-B7B8-433F-986E-A76B134B4F10} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (Keine Datei)
Task: {6D7D34BB-DE97-4F75-9383-2A9F161E07FC} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe /DeviceScanR6 (Keine Datei)
Task: {99D17044-4E51-4DBB-ACDE-3950AD207891} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (Keine Datei)
Task: {9FAE49E0-985E-45B6-843F-0BF4F01BB66E} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Christian\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe [19989464 2021-12-03] (ESET, spol. s r.o. -> ESET)
Task: {CA1F40C4-272C-45A0-9BA3-EE8F7E6B346D} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Christian\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe [19989464 2021-12-03] (ESET, spol. s r.o. -> ESET)
Task: {D490DEDB-670D-44D6-9B45-15F798A450ED} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe (Keine Datei)
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
startpowershell:
Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:
CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: ipconfig /flushdns
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
Hosts:
RemoveProxy:
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit diesem Fix werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe Emsisoft Emergency Kit (EEK) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3
Führe SecurityCheck gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei von EEK
• die Logdatei von SecurityCheck

Ich hoffe, das sieht jetzt gut aus :)

Bitte die folgenden Programme updaten (falls noch benötigt) oder deinstallieren (falls nicht mehr benötigt):
WinSCP 5.15.4 v.5.15.4 Warning! Download Update
Microsoft SQL Server 2005 Compact Edition [ENU] v.3.1.0000 Warning! This software is no longer supported.
OpenOffice 4.1.5 v.4.15.9789 Warning! Download Update
Microsoft OneDrive v.22.225.1026.0001 Warning! Download Update
Cisco Webex Meetings v.40.2.4 Warning! Download Update
Discord v.1.0.9003 Warning! Download Update
Microsoft Teams v.1.3.00.4461 Warning! Download Update
Skype Version 8.67 v.8.67 Warning! Download Update
Opera Stable 92.0.4561.43 v.92.0.4561.43 Warning! Download Update
Windows Live Essentials v.16.4.3528.0331 Warning! This software is no longer supported.


Die Downloadlinks findest du in der Logdatei von SecurityCheck.
Nicht mehr unterstützte Software solltest du deinstallieren.




Abschließender Schritt
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.



Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:






Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:



Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Vielen Dank für die Hilfe. Gerne ist mir das eine kleine Spende Wert :)

Vielen Dank für die Spende. Sie dient zur Erhaltung des Forums. :)



Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.