|
Nach Virusmeldung spinnt der Internet Explorer Ein dickes Hallo erstmal! Ich hab ein kleines Problem mit meinem Internet Explorer, und zwar öffnet dieser mir dauernd Werbe-Seiten, ob ich nun damit im Internet bin oder nicht. Eine ziemlich ätzende Geschichte wenn man am Gamen ist und auf einmal öffnet sich der Inet-Explorer und zeigt mir da irgend eine Werbung an. Ich hab mit Avira (free) einen Suchlauf gestartet, erfolgreich, 2 Objekte gefunden (TR/Trash.Gen & TR/Atraps.Gen):pfui:. Hatte diese zuerst in Quarantäne verschoben und anschließend gelöscht. Dann habe ich mit MalewareBytes einen Vollständigen Scan ausgeführt, auch fündig geworden (siehe Log im Anhang). Nach all dem Spass dachte ich es wäre vorbei - falsch gedacht! Nun bitte ich um Hilfe... Werde im Anhang sowohl das Log von MB und HJT einhängen und hoffe das wird euch was weiter helfen. MfG, Nosferatu91:) |
Hallo Nosferatu91 :hallo: Es sollte klar sein, dass die Bereinigung zeitaufwendiger ist als das Neuaufsetzen, deswegen sich bitte gleich überlegen ob man nicht doch Neuaufsetzen will. Neuaufsetzen ist außerdem sicherer als die Bereinigung, selbst ein Computer mit sauberen HiJackThis Log kann stark versucht sein. Es ist wichtig, dass du genau das machst was man dir sagt. Es sollten keine zusätzlichen Programme installiert werden, wenn man es dir nicht sagt. Beachte bitte die NUBs. Auch wenn die Symptome nach den ersten abgearbeiteten Punkten verschwinden, heißt es noch lange nicht, dass der PC wirklich sauber ist. Deswegen abwarten bis man dir sagt, dass der PC wirklich sauber ist. Am Besten die Anleitung sich ausdrucken. Alle Programme die in der Anleitung aufgeführt werden, sind Freeware Programme. Es steht bei den meisten Programmen eine Vollversion zur Verfügung, die man bezahlen muss. Bitte nur die Freeversionen nehmen, eine Vollversion ist unnötig! Die Anleitung sollte in genau dieser Reihenfolge abgearbeitet werden. Wichtig: Bitte während der Bereinigung alle externen Medien wie, USB-Sticks, Speicherkarten, externe Festplatten an den PC anschließen. Vista User:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Punkt 1 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Deaktivieren der Systemwiederherstellung Windows XP:
Erklärung Im Verlauf der Infektion wurden auch infizierte Dateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Punkt 2 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Deinstalliere bitte alle Toolbars (ICQ, Google, Askbar...) und unnötige Software wie Spybot S&D, Spyware Doctor, Trojancheck, a-squared free, Zone Alarm, COMODO, eScan und Ad-Aware etc… Außerdem sollte alles von Google (Toolbar, Updater...) entfernt werden. Arbeitsplatz => Software => ausgewähltes komplett entfernen Statt Zone Alarm und COMODO sollte die Windows Firewall benutzt werden: Arbeitsplatz => Systemsteuerung => Netzwerk – und Internetverbindungen => Windows Firewall => Haken bei „aktiv“ setzen davor sollte die Firewall deinstalliert werden. Ist eine Antiviren Suite mit integrierter Fireall installiert, kann diese bleiben. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Punkt 3 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ CCleaner
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Punkt 4 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ In Zukunft nicht den MS Internet Explorer, sondern einen alternativen Browser wie z.B. Firefox oder Opera. Der Internet Explorer sollte auschließlich für das Windows Update verwendet werden. Nach der Bereinigung oder dem Neuaufsetzen sollte Firefox sicher konfiguriert werden mit NoScript ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Punkt 5 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Das Service Pack (SP) kann man beim CCleaner oben nachschauen. Sollte bei XP nur das SP1 installiert sein, hat die Bereinigung keinen Sinn mehr und es kann Neuaufgesetzt werden. Sollte bei vista das SP1 fehlen hat ebenfalls keinen Sinn mehr, das System sollte auch Neuaufgesetzt werden. Aktualisieren des Systems: Start => Alle Programme => Windows Update Über die benutzerdefinierte Suche fehlende Updates herunterladen und installieren. Auch den Internet Explorer aktualisieren, Version 8 ist die aktuellste. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Punkt 6 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Konfiguriere die Ordneransicht vernünftig um => Ordneransicht ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Punkt 7 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.
Hinweis: Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Punkt 8 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ diese Datei bei Virustotal auswerten lassen: Code: C:\WINXP\PixArt\PAC207\Monitor.exe~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Punkt 9 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ poste uns doch bitte den Fundbericht der Malware |
Zitat:
MfG Nosferatu91 |
Liste der Anhänge anzeigen (Anzahl: 1) Und dann hier der rest. (Und nochmal das log von Malwarebytes):party: |
Und dann nochwas: Du hattest was geschrieben von Firewall's, das ich die von Windows benutzen soll... Ich hab die von Windows aktiv, parallel dazu auch die von Ashampoo, und Avira als Anti-virus. Soll ich nun die Firewall von Ashampoo deinstallieren? (Evtl. weil sie ueberfluessig ist!?) Ich hab SP3 drauf, benutze den Inet-explorer 8, diesen aber eigentlich auch nicht, denn wenn ich dort auf einen Link klicke zeigt er mir nur ein leeres Fenster an, auch oben in der Adressleiste erscheint keine Adresse oder es wird mir gesagt das die Navigation zur Webseite abgebrochen wurde... Ich hab nun Lunascape 5 Beta, oder soll ich doch auf Opera gehen? (Firefox ist nichts für mich.) |
Also ganz ruhig wir kümmern uns nacher darum. :) IE 8 :daumenhoc Avira :daumenhoc Ashampoo Firewall bitte deinstallieren und dafür die Windows Firewall nehmen SP 3 :daumenhoc nimm Opera so dann: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Punkt 1 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diese Datei bei Virustotal auswerten: Code: C:\dokumente und einstellungen\björn\lokale einstellungen\anwendungsdaten\iywki.exe~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Punkt 2 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Dieses hier fixen: Code: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Punkt 3 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Zeige doch bitte den Bericht von Avira, das habe ich gemeint. Suche ihn bitte mit der Meldung TR/Trash.Gen & TR/Atraps.Gen etc. |
Also hab nun Opera als Standard gesetzt. Ashampoo Firewall deinstalliert. Du kannst ja in meinem HJT-Log sehen was installiert ist (hoffe ich), kannst du mir sagen ob noch eine Toolbar installiert ist? In meiner Softwareliste ist keine mehr aufgeführt aber mein Lunascape hatte glaub ich eine angezeigt zum Schluss (Inet-Explorer nicht und Opera auch nicht) :Boogie: iywki.exe sagt mir garnichts, hab es ueberpruefen lassen (wie immer im Anhang) und die Einträge gefixt, anschliessend ein neues Log erstellt! Das von Avira speichert er ja das Log des Suchlaufes, nur diese sind so riesig! Was soll ich damit machen oder meinst du nicht die Scanberichte wo er sie fand? Und wenn doch zeig mir bitte ein Beispiel welchen Teil du davon genau brauchst. :snyper: MfG, Nosferatu91 [P.s.: Neuaufsetzen kommt bei mir nicht in Frage, zuviele dateien die verloren gehen würden da ich keine möglichkeit hab diese irgendwo zu speichern!] |
Grrr ich bin grad an einem anderen PC wo kein Avira drauf ist. Ich glaub du gehst rechts unten auf das Avira Symbol dann erscheint das Hauptmenü. Link ist eine Option Bericht dort klickst du drauf und suchst den mit der Meldung und postest ihn hier. ich schau mir in nächster zeit das HJT Log an, derweilst machst du das: Gmer http://www.chip.de/ii/183398422_fb183cfed7.gif
EDIT: ich hab jetzt nur mal kurz das Log überflogen, aber ich dachte du hast die AshampooFirewall deinstalliert? |
Hab ich auch, aber sorry, mein Fehler, musste neu starten und habe dies nicht getan. :heulen: Ich sag dann mal ganz frech: Bis gleich! :D |
Also nach meinem kleinen Fehler dann nochmal ein neues Log, und nochmals entschuldigung! Werde dann sofort das mit Gmer machen. Ich geh aber über Lan und WLAN, muss ich bei der WLAN-Karte einfach die Verbindung trennen? MfG, Nosferatu91 [E-mail ist raus] |
Also, jetzt das gmer log (mein bildschirmschoner ist währenddessen angegangen, schlimm?)! |
Das ist egal Rufe das Programm bitte erneut auf und wähle die Option 2
bitte fixe diese Einträge bie HJT: Code: O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exeMalwarebytes' Anti-Malware
SUPERAntiSpyware
Wechsel in den abgesicherten Modus:
dann einen neuen HJT LOG |
Wo soll ich denn bei Gmer die Option 2 wählen? Oder meinst du hiermit Navilog? Denn bei gmer gibt es doch keine Option 2 O.O... |
Oh nein ich mein Navilog das war ein bisschen unverständlich von mir tut mir leid :kloppen: |
hallo, ich habe auf meinen anderen Pc ein Problem seit gestern mit jexplorer.exe ich komme nicht mehr ins Internet. Alfredrobert |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 18:42 Uhr. |
Copyright ©2000-2025, Trojaner-Board