Sieht ok aus, da wurden nur Cookies und Überreste gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Hallo!

Also Malwarebytes und mein Norton 360 finden nix mehr...abgesehen von ein paar Tracking Cookies, die Norton sofort wieder für mich löscht.

Jetzt kommt noch mein Fragenkatalog:

1)Wie ist denn Deine Meinung zu Norton 360? Hab ich da was Brauchbares gekauft? Hab mich noch gewundert, warum Norton die Hijack-Datei nicht gefunden hat

2)Soll ich wegen der "Überrest"funde nochmal ESET laufen lassen und die Dateien löschen lassen oder sind die harmlos??

3)Ist mein Rechner wieder sicher genug, um hier ein paar Euronen per PayPal als Dankeschön bzw. Unterstützung Deiner/Eurer Arbeit zu verschicken...ohne das ich gleichzeitig noch (ungewollte) Zahlungen nach Barbados tätige??

4)Kann ich denn die Malwarebytes-Quarantäne jetzt leeren/löschen?Hab da noch 12 SecurityHijack's drin

Achja,... mein Rechner lief übrigens während der ganzen Zeit ( auch als die schadhafte Datei drauf war ) OHNE Probleme, Verzögerung oder irgendwelcher Vorkommnisse!!!


VIIIIIIIIIIIIIIEEEEEEEEEELLLLLLLLLEEEEEEEEEENNNNNN Dank bis hierhin

Meinst Du, dass wir jetzt durch sind oder soll ich vorsichtshalber noch etwas unternehmen?

Schönen Gruß

Thom

1)Wie ist denn Deine Meinung zu Norton 360? Hab ich da was Brauchbares gekauft? Hab mich noch gewundert, warum Norton die Hijack-Datei nicht gefunden hat

Norton selbst mag ich garnicht. Früher war Norton/Symntec als gelbe Pest verschrien, weil es das System lahmgelegt hat und sich niemals richtig sauber deinstallieren ließ. Hat sich offenbar die letzte Zeit zum Glück stark verbessert.
Im Allgemeinen halte ich den Hype nach einem Virenscanner im Hintergrund für stark übertrieben, der Virenscanner ist nur ein kleiner und wohlgemerkt optionaler Baustein im Gesamtkonzept. Ich hab schon lange keinen Hintergrundscanner mehr.
Wenn es ein Virenscanner für rein private Zwecke sein soll, reicht locker sowas wie Avast oder Microsoft Security Essentials aus, letzteres kann man sogar in einer Firma auf bis zu 10 Rechnern kostenlos legal nutzen.

2)Soll ich wegen der "Überrest"funde nochmal ESET laufen lassen und die Dateien löschen lassen oder sind die harmlos??

Kann ruhig alles weg, es sei denn du brauchst das ale Nero-Update für Nero 6.6x noch...

3)Ist mein Rechner wieder sicher genug, um hier ein paar Euronen per PayPal als Dankeschön bzw. Unterstützung Deiner/Eurer Arbeit zu verschicken...ohne das ich gleichzeitig noch (ungewollte) Zahlungen nach Barbados tätige??

Ich denke ja, aber denk daran, dass es niemals 100% Sicherheit geben wird.

4)Kann ich denn die Malwarebytes-Quarantäne jetzt leeren/löschen?Hab da noch 12 SecurityHijack's drin

Du weißt, was eine Quarantäne ist? Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.

Hallo!

Hab eben eine kleine Prämie per PayPal an Euer Spendenkonto gesendet und hoffe, dass auch alles angekommen ist und nicht jetzt jemand (ungewollt) in der Karibik Cocktails von dem Geld schlürfen kann! Aber ich denke mal, dass ich nach Deiner Hilfe erstmal wieder - subjektiv - sicher bin.

Viiiiiiiiiiiiiiiiielen Dank nochmal dafür!!!

Ich bin echt froh, dass es Euer Forum gibt und hoffe das Ihr noch lange besteht, um uns zu helfen.

Zum Thema "Quarantäne":

Klar weiß ich, dass man die Dateien besser in der Quarantäne belässt, für den Fall, dass es sich im "worst case" nicht um schadhafte Dateien handelt, sondern nur vom Programm als eben diese erkannt worden sind... aber ich hab immer so ein leichtes Grummeln im Bauch, wenn ich potentielle Schaddateien wissentlich auf dem Rechner habe, obwohl ich weiß, dass eigentlich keine Gefahr mehr von ihnen ausgeht ( solange ich nicht auf "wiederherstellen" klicke )

Also dann noch einmal vielen Dank für die Mühen und ich hoffe mal, dass wir uns - und versteh das bitte nicht falsch - nicht zu schnell wiedersehen/-lesen.

Schönen Gruß

Thom

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.