Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.07.2013, 19:10   #1
JAR
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



Hallo und folgendes,

Seit einiger Zeit habe ich keine Updates mehr ausführen können. Einiges Virenfunde von Antivir. allerdings muss ich direkt hinterher schieben, ich hab AV deinstalliert da es mich bei jedem Neustart nervend begrüßt hat. eigentlich läuft alles, nur Windows update ist deaktiviert, Firewall ist deaktiviert und beim browsen im Internet kann ich keine seite öffnen ohne das ein pop-up erscheint, oder ich direkt weitergeleitet werde an adyield-irgendwas. nahe zu jede seite hat Werbung versehen mit "adds not by this site".
also ich hab keine antivir logs, hab aber das junk removal tool benutzt logfile is angehängt.
schon mal vielen Dank im voraus! lg
Angehängte Dateien
Dateityp: txt JRT.txt (5,3 KB, 157x aufgerufen)

Alt 22.07.2013, 19:11   #2
t'john
/// Helfer-Team
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen





Log von Antivir so erstellen: http://www.trojaner-board.de/125889-...en-posten.html


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________

Alt 22.07.2013, 19:22   #3
JAR
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



nur kurz, also beim ausführen sagt der es gäbe eine neuere Version, da wird ich aber zu so ner dubiosen seite weitergeleitet, hab die Version von filepony ausgeführt. und wie gesagt antivir is deinstalliert, wüsste nich wie ich nochma an die logs kommen soll. und mit dem raute ding komm ich net klar, weiss nicht was ich da eingeben soll, hab die logs wieder angehangen.
__________________
Angehängte Dateien
Dateityp: txt FRST.txt (26,4 KB, 164x aufgerufen)
Dateityp: txt Addition.txt (21,8 KB, 161x aufgerufen)

Alt 22.07.2013, 19:29   #4
t'john
/// Helfer-Team
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
HKCU\...\Run: [dsct.exe] -  C:\Users\Jasper\AppData\Local\Temp\dsct.exe [937644 2013-04-07] () <=====  ATTENTION 
S3 PCDSRVC{E368CD8C-6B26B400-06020200}_0;  \??\c:\Users\admini~1\appdata\Local\Temp\l5hmnbuhn3ml\pcdrdiag\bin\pcdsrvc_x64.pkms  [x] 
C:\ProgramData\FullRemove.exe 
C:\Users\Jasper\AppData\Local\Temp\dsct.exe
c:\Users\admini~1\appdata\Local\Temp\l5hmnbuhn3ml\pcdrdiag\bin\pcdsrvc_x64.pkms
ZeroAccess:
C:\Windows\assembly\GAC_32\Desktop.ini
ZeroAccess:
C:\Windows\assembly\GAC_64\Desktop.ini
ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-2773025029-2607876438-2001884032-1000\$bec2f652e9eeb07b2a20c760c52e3700
ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$bec2f652e9eeb07b2a20c760c52e3700
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.




dann:

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



dann:
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).
__________________
Mfg, t'john
Das TB unterstützen

Alt 22.07.2013, 19:39   #5
JAR
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



also fix log hab ich aber Malwarebytes anti-rootkit macht Probleme von daher hab ich auch adw cleaner erstmal nicht ausgeführt hab nen screenshot von der Fehlermeldung von MAR angehangen

Miniaturansicht angehängter Grafiken
-malware.jpg  
Angehängte Dateien
Dateityp: txt Fixlog.txt (421 Bytes, 130x aufgerufen)

Alt 22.07.2013, 19:41   #6
JAR
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



ok jpegs funktionieren wohl nicht. also da kommt ne Fehlermeldung beim scan "the System volume seems inaccessible or encrypted. Scan can't proceed"

aso is ja doch da, dachte der Screen wäre mal wieder Werbung

Alt 23.07.2013, 16:36   #7
t'john
/// Helfer-Team
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



Du hast den Fix nicht vollstaendig kopiert.

Bitte nochmal ab Scritt 1
__________________
Mfg, t'john
Das TB unterstützen

Alt 23.07.2013, 17:07   #8
JAR
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



ok fixlog ist dabei, hat wohl auch funktioniert. MAR klappt immer nocht nicht, selber fehler. liegt das daran das ich eine recovery Partition habe? weiss nicht wie ich die freigeben kann.
Angehängte Dateien
Dateityp: txt Fixlog.txt (1,5 KB, 132x aufgerufen)

Alt 23.07.2013, 19:39   #9
t'john
/// Helfer-Team
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



ok:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
Mfg, t'john
Das TB unterstützen

Alt 23.07.2013, 22:43   #10
JAR
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



ok also folgendes, nachdem das programm ca. eine stunde bei schritt 48 gehangen hat, habe ich versucht das mit dem taskmanager zu beenden. hatte aber nur zur folge das er die restlichen schritte ausgeführt hat. ich weiss da stand ich solle nichts machen, aber das kam mir dubios vor. log hängt dran, wenn ich das nochmal machen sollte sag bescheid und falls es was zu sagen hat, mein internet explorer funktioniert jetzt nicht mehr, lediglich firefox.

achso, und ich hab jetzt mal geguckt also windows updates funktionieren wieder, is jetzt die frage ob ich die installieren sollte oder lieber erstma nicht!? ich deaktivier das mal vorerst.
windows firewall ist auch wieder aktiv.
Angehängte Dateien
Dateityp: txt ComboFix.txt (22,3 KB, 152x aufgerufen)

Geändert von JAR (23.07.2013 um 22:49 Uhr)

Alt 24.07.2013, 11:14   #11
t'john
/// Helfer-Team
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



Bitte jetzt nochmal MBAR versuchen (schritt 2 von oben)
__________________
Mfg, t'john
Das TB unterstützen

Alt 24.07.2013, 22:33   #12
JAR
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



also MBAR meldet immer noch den gleichen fehler. ich vermute das es an der recovery partition oder an der system partition liegt. denke die sind beide verschlüsselt oder blockiert. hab mal nen bild von der datenträger verwaltung eingefügt. kann die 19gb partition auch nicht löschen bzw. einer anderen hinzufügen. im bios is die auch nicht blockiert oder so.
Miniaturansicht angehängter Grafiken
-festplatte.jpg  

Alt 25.07.2013, 19:36   #13
t'john
/// Helfer-Team
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



Hast du eine Verschluesselung aktiviert?


Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.
__________________
Mfg, t'john
Das TB unterstützen

Alt 25.07.2013, 19:57   #14
JAR
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



also wissend habe ich keine verschlüsselung aktiviert. tdsskiller hat nichts gefunden. log hängt dran

hab hier allerdings auf c: nen paar schlosssymbole und wenn ich die freigeben will, kommt ne fehlermeldung

Alt 26.07.2013, 18:17   #15
t'john
/// Helfer-Team
 
Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Standard

Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen



Bitte TDSKiller richtig einstellen und nochmal scannen.
__________________
Mfg, t'john
Das TB unterstützen

Antwort

Themen zu Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen
deaktiviert, folgendes, funktionieren, html/iframe.b.gen, interne, internet, java/exploit.agent.ova, js/kryptik.aml, keine updates, logfile, neustart, nicht mehr, surfen, this, updates, weitergeleitet, werbung, win32/injector.autoit.ji, win64/sirefef.ar, win64/sirefef.w, windows, windows update, windows updates, zusätzlich, öffnen



Ähnliche Themen: Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen


  1. Updates funktionieren nicht mehr -> Virus?
    Log-Analyse und Auswertung - 02.10.2015 (38)
  2. Seiten laden nicht mehr richtig und überall Werbung trotz addblocker
    Plagegeister aller Art und deren Bekämpfung - 15.04.2015 (12)
  3. Windows 8.1 beim Surfen öffnet sich ständig Werbung
    Log-Analyse und Auswertung - 18.02.2015 (11)
  4. Windows 7: Beim Surfen öffnet sich ständig Werbung etc.
    Log-Analyse und Auswertung - 07.06.2014 (5)
  5. Windows 7: Beim Surfen öffnen sich ungewollt neu tabs/Fenster mit Werbung
    Log-Analyse und Auswertung - 08.05.2014 (10)
  6. Win7, Google Chrome seit heute mit Werbung-einige Webseiten funktionieren nicht mehr richtig, ungewollte Sounds in Windows
    Log-Analyse und Auswertung - 27.12.2013 (9)
  7. Windows 7 : Computer ist langsam und zeigt beim Surfen übermäßig Werbung an
    Log-Analyse und Auswertung - 03.09.2013 (5)
  8. Windows XP Updates nicht mehr möglich /Windows Firewall ist immer beim Start deaktiviert
    Antiviren-, Firewall- und andere Schutzprogramme - 26.05.2013 (82)
  9. Automatische Windows Updates funktionieren nicht mehr!
    Log-Analyse und Auswertung - 27.09.2012 (7)
  10. Updates funktionieren nicht mehr. hab ich mir was eingefangen?
    Log-Analyse und Auswertung - 28.05.2010 (6)
  11. Bitte helft mir, alle Updates funktionieren nicht mehr
    Log-Analyse und Auswertung - 21.04.2009 (3)
  12. Windows Updates funktionieren Nicht!(ukrainischen Nameserver)
    Plagegeister aller Art und deren Bekämpfung - 11.04.2009 (1)
  13. Windows Updates Funktionieren nicht und andere Updates.
    Log-Analyse und Auswertung - 10.04.2009 (21)
  14. Updates funktionieren nicht mehr
    Log-Analyse und Auswertung - 26.02.2009 (1)
  15. Überall Werbung ich kann sie nicht mehr sehen.....
    Alles rund um Windows - 12.09.2004 (5)

Zum Thema Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen - Hallo und folgendes, Seit einiger Zeit habe ich keine Updates mehr ausführen können. Einiges Virenfunde von Antivir. allerdings muss ich direkt hinterher schieben, ich hab AV deinstalliert da es mich - Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen...
Archiv
Du betrachtest: Windows Updates funktionieren nicht mehr, zusätzlich überall Werbung beim surfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.