Sämtliche Suchmaschinen melden "Malware-Warnung"
 

Hallo liebe Helfer,

ich bin neu hier im Forum und weiß mir absolut nicht mehr zu helfen. In der Forumssuche habe ich leider nichts zu diesem Thema gefunden, mit dem ich ein Problem habe. Bei Google oder anderen Suchmaschinen konnte ich leider auch nicht suchen, der Grund ergibt sich im folgenden.

Ich kann Google, Yahoo, Wikipedia, Amazon, Ebay nicht mehr öffnen. Jedesmal bekomme ich eine Meldung: "Your ip is blocked because malware activity from you."

Ich habe zudem eine Datei entfernt, die den Namen msauc.exe trug.
Weitere Dateien habe ich nicht gefunden, aber es funktioniert leider immer noch nicht.

Hoffe ihr könnt mir Helfen und schon einmal danke, dass ihr überhaupt drüberschaut.

mit freundlichen Grüßen
Fibonacci

Hallo nocheinmal.

Ich möchte nicht den Eindruck erwecken, als könne ich nicht auf eine Antwort warten, allerdings habe ich noch ein paar Zusatzinformationen für euch, welche ihr in anderen Threads für sinnvoll gehalten habt.

Weiterhin habe ich auch nach allen Anwendungen des ersten Beitrages das Problem mit Google etc. Merkwürdig ist, dass ich mit dem Internet-Explorer auf Google, wikipedia etc. zugreifen kann. Da mir dies bis vor zwei Tagen aber auch mit Mozilla Firefox möglich war und ich nichts Neues installiert habe - außer der von euch empfohlenen Software (s.o.) - verstehe ich nicht, wie es zu diesem Problem gekommen ist.

mit freundlichen Grüßen

Fibonacci

PS: Wenn noch mehr Informationen nötig sind, sagt Bescheid, wie ich dadran komme.

Bin gerade auf die Idee gekommen, euch vielleicht mal die Fehlermeldung zu zeigen, weil ich habe sowas noch nie gesehen und finde auch über andere Computer über Google nichts, rein gar nichts zu diesem Thema.

http://www.ld-host.de/uploads/images...3daabc4ebe.jpg

http://www.ld-host.de/uploads/images...9a20589c3c.jpg

Hoffe, dass einer doch noch eine rettende Idee hat woran das liegt.

Liebe Grüße,
Fibonacci

Hallo Fibonacci,

ich vermute, dass Dir hier im Forum niemand bei der Beseitigung der Viren helfen wird, da sich bei Deiner Sammlung an Viren nur eine Neuinstallation von Windows lohnt.

Eine Möglichkeit, warum Du infiziert wurdest, ist, weil Du keine Updates gemacht hast. Du surfst nur mit Service Pack 2 von Windows, obwohl es schon ewig Service Pack 3 + weitere Updates gibt. Hier werden schwerwiegende Sicherheitslücken von Windows behoben.
Eine weitere Möglichkeit ist, dass Du vermutlich alles mögliche aus dem Internet heruntergeladen hast. Womöglich durch Fileshareing, Downloads von Cracks etc. Solltest Du dies gemacht haben und dies in Zukunft nicht einstellen, wird Dein System schneller infiziert als Du die Viren bekämpfen kannst.

Dein System so wie es ist, wird niemand mit Sicherheit wieder sauber bekommen, also bitte Windows neu installieren.

Grüße
a5cl3p1o5

Danke dir a5cl3p1o5 für deine Antwort,

Runtergeladen habe ich mir absolut nichts, aber wenn du mir schon so sagst, das ich eine Reihe an Viren habe, frage ich mich, warum meine Virenprogramm nichts finden. Naja, dann muss ich mich am Wochenende wohl mit einer Neuinstallation auseinander setzen. Danke auf jeden Fall.

Könnte mir denn einer vielleicht einen ungefähren Überblick darüber geben, was ich mir da alles eingefangen habe und könnte mir auch jemand erzählen, wenn ihr es wisst, in welchen Daten sich solche Viren einnisten, denn ich habe keine Lust mir Sachen zu sichern und dann doch am Ende wieder alles draufzuhaben, weil sie sich in Datensicherungen befinden.

Grüße, Fibonacci

Du mußt dir nur dein Malewarebytes Log anschauen. Ich glaube dir selbstverständlich auch das die ganze installierte Software original ist :)

Zum Neuaufsetzen:
http://www.trojaner-board.de/12154-anleitung-neuaufsetzen-des-systems-und-anschliessende-absicherung.html


http://www.trojaner-board.de/51262-anleitung-neuaufsetzen-des-systems-absicherung.html

Hallo,
da ich auch diesen netten kleinen Eindringling habe und auch nix runterladen tu :headbang: , hier zumindest mal einen Teilerfolg:

O20 - AppInit_DLLs: emqsys.dll

Habe ich gefixt. Seither sind mein Internet Explorer und Firefox (bei mir hats beide erwischt) wieder voll in Funktion. (Google Chrome hat übrigens immer funktioniert). Dennoch habe ich den Eindruck, mein System ist nach wie vor langsamer als vorher. Aber immerhin ein Teilerfolg.

Herzliche Grüße

das Holz

Da gibt es keine Teilerfolge! Und "nett und klein" ist der Schädling mit Sicherheit nicht! Das System ist kompromitiert!

Bereinigung nach einer Kompromitierung

Hinweis: Die Analyse eines Virenscanners ist völlig unzureichend, um Aussagen über das System zu machen, kann aber als Hilfsmittel eingesetzt werden, sofern er von einem sauberen System aus betrieben wird.

Leider tauchen momentan immer mehr Schädlinge auf die sich in den Master Boot Record, kurz MBR einschreiben. Dieser wird bei einer herkömmlichen Neuinstallation nicht komplett überschrieben und stellt somit ein erhebliches Sicherheitsrisiko dar. Vor der Neuinstallation sollte daher sichergegangen werden, dass der MBR in Ordnung ist.

Master Boot Record überprüfen:

Lade dir die mbr.exe von gmer auf den Desktop und führe die Datei aus.

Sollte ein MBR Rootkit gefunden worde sein, das wird im log durch den Ausdruck indiziert, musst du eine Bereinigung vornehmen.

Downloade dir dafür die mbr.bat.txt von BataAlexander und speichere sie neben der mbr.exe auf dem Desktop.
Ändere die Endung der mbr.txt.bat in mbr.bat Eine vernünftige Ordneransicht ist dafür nötig.
Dann führe die mbr.bat. durch einen Doppelklick aus.
Dabei muss sich die mbr.exe von gmer ebenfalls auf dem Desktop befinden!

Der MBR wird bereinigt und es erscheint ein log. Dieses log solltest du hier posten!

Nachdem das O.k. durch deinen Helfer gegeben wurde kannst du mit der sicheren Neuinstallation beginnen.

Lies dir bitte bevor du dich an die Arbeit machst folgende Anleitung ganz genau durch:

Neuaufsetzen des Systems mit abschließender Absicherung.

Wenn du diese Anleitung zum Neuaufsetzen nicht ganz genau befolgst ist das Neuaufsetzen sinnlos!

Alle Festplatten müssen komplett formatiert werden!

Daten solltest du am besten keine sichern.
Wenn du sehr wichtige, unersetzliche Dateien sichern möchtest so musst du dies nach strengen Kriterien tun:

a) Die Datei darf nicht ausführbar sein. Das heisst sie darf keine der hier aufgeführte Dateiendung haben. Beachte bitte, dass einige Schädlinge ihre Dateiendung tarnen. Abhilfe schafft hier eine vernünftige Ordneransicht.

b) Jede Datei sollte, bevor sie wieder auf den frischen Rechner gelangt mit MWAV/eScan durchsucht werden.

c) Auch wenn du die Punkte a) und b) ganz genau einhältst sind die Dateien nicht vertrauenswürdig!!
Schädlinge können auch nicht-ausführbare Dateien wie .mp3 .doc usw. infizieren!! Und MWAV sowie andere AV-Scanner findet nur einen Bruchteil aller infizierten Dateien!

Nachdem du neuaufgesetzt hast musst du unbedingt alle Passwörter und Zugangsaccounts ändern!!!



Wenn google schon so eine Meldung ausspuckt habt ihr Glück wenn nicht bald die Kripo bei euch vor der Tür steht...

Trennt den Rechner umgehend vom Netz => LAN-Stecker ziehen!
Und setzt nach obiger Anleitung neu auf.