| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: unerwünschte Hintergrund-Werbung unter Win 8.1 - Malware?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
03.06.2014, 18:01
| #1 |
| /// TB-Ausbilder   |  unerwünschte Hintergrund-Werbung unter Win 8.1 - Malware? Mach mal bitte hitmanpro: Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
|
|
04.06.2014, 14:48
| #2 |
 | unerwünschte Hintergrund-Werbung unter Win 8.1 - Malware? Hi, Danke für den Tipp...habe alles, wie beschrieben durchgeführt, jedoch hat mein Rechner nur ein ein.log-Datei abgespeichert und ich konnte auch nicht auf eine .txt Datei ändern.
__________________Hier ist das file Code:
ATTFilter
Christian |
|
04.06.2014, 17:03
| #3 |
| /// TB-Ausbilder | unerwünschte Hintergrund-Werbung unter Win 8.1 - Malware? Wir kontrollieren nochmal alles. ESET kann länger (> 3 h) dauern.
__________________Im Anschluss entfernen wir alle verwendeten Tools und ich gebe dir noch ein paar Tipps mit auf den Weg. Schritt 1 ESET Online Scanner
Schritt 2 Downloade Dir bitte  SecurityCheck und:
Bitte poste mit deiner nächsten Antwort
|
|
05.06.2014, 05:32
| #4 |
| | unerwünschte Hintergrund-Werbung unter Win 8.1 - Malware? ok, Danke, dass Du noch weitersuchst...ich habe ESET heruntergeladen und der Scan läuft jetzt gerade an. Du schreibst, es kann auch > 3h Std. dauern, daher gehe ich jetzt schlafen. Problem ist nur, dass ich morgen früh um 06:00 Uhr ins Krankenhaus muss, um operiert zu werden und ich nicht weiß, ob ich innerhalb der nächsten 3 Tage nach Hause komme, um Dir die Logfiles zu schicken. Du schreibst aber, dass Du - wenn Du 3 Tage lang nichts von mir hörst - davon ausgehst, dass ich Deine Hilfe nicht mehr benötige, weil das Problem nicht mehr bestünde...nun, ich bitte Dich, hier ein wenig mehr Geduld mit mir zu haben...ggf. schicke ich Dir morgen früh das Logfile von ESET, das von Security Check werde ich aber nicht mehr schaffen...dann würde ich mich nach Pfingsgten wieder melden und hoffen, dass Du mir weiter hilfst. Gruß C Moin, hier nun die ESET Log.txt...zur Info, ich habe den Scan nach jetzt fast 7 Std. abgebrochen, da er sich nur noch auf der externen Festplatte aufhielt, wo ich keine Programme habe. Der Scan war bei 68% und ich konnte nicht mehr warten, ausserdem hatte er mir bereits 3 Bedrohungen angezeigt, die auf C liegen... ich melde mich dann nach Pfingsten wieder...wenn das alles aber nicht ausreichend war und Du meinst, ich solle lieber einen 100% Scan machen, dann werde ich das nach meinem Krankenhausaufenthalt machen...Ciao Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=80c0cb98e7007149b526dab5ed935a77
# engine=18558
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-06-05 04:25:06
# local_time=2014-06-05 06:25:06 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='McAfee Anti-Virus and Anti-Spyware'
# compatibility_mode=5125 16777214 100 100 1012945 88360921 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 1793981 26823598 0 0
# scanned=308495
# found=3
# cleaned=0
# scan_time=25027
sh=246DDBC3A2C223A6B9072637D93DC2A2832D097A ft=1 fh=c71c0011b04f613a vn="Win32/Toolbar.Babylon.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\DSearchLink\DSearchLink.exe.vir"
sh=F985FB50D56FA08DF7CA729FA693CB9A5674958C ft=1 fh=b7dac95e5000c505 vn="Win32/Systweak.B evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Users_Christian_Downloads_rcp_chip_468_a.exe.vir"
sh=6446E728212AA71BE947FF3D2A72CA4DB30D9838 ft=1 fh=1c4027151d510bb8 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="D:\2012-03-19 Office Dateien\C\Users\Christian\Downloads\SoftonicDownloader_fuer_ulead-filmbrennerei.exe"
|
|
05.06.2014, 08:19
| #5 |
| /// TB-Ausbilder | unerwünschte Hintergrund-Werbung unter Win 8.1 - Malware? Alles Gute für die OP! Einfach ESET und SecurityCheck ausführen, wenn du wieder zu Hause bist und Zeit findest. Ich lasse dein Thema mal noch 1 Woche in meinen Abos.  |
|
07.06.2014, 07:39
| #6 |
| | unerwünschte Hintergrund-Werbung unter Win 8.1 - Malware? Hi, bin nicht geblieben und auf eigene Gefahr nach Hause gegangen...muss Di. nochmal eine weitere OP erdulden... Hier nun das Logfile vom ESET-SCAN über C: und externe D: Unter C:/Programme (x64)/ESET ist auch ein uninstaller...den habe ich aber nun nicht genommen, sondern bin so vorgegangen, wie Du geschrieben hast...nur den Ordner undann den Papierkorb geleert. Gruss C. Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=80c0cb98e7007149b526dab5ed935a77
# engine=18558
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-06-05 04:25:06
# local_time=2014-06-05 06:25:06 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='McAfee Anti-Virus and Anti-Spyware'
# compatibility_mode=5125 16777214 100 100 1012945 88360921 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 1793981 26823598 0 0
# scanned=308495
# found=3
# cleaned=0
# scan_time=25027
sh=246DDBC3A2C223A6B9072637D93DC2A2832D097A ft=1 fh=c71c0011b04f613a vn="Win32/Toolbar.Babylon.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\DSearchLink\DSearchLink.exe.vir"
sh=F985FB50D56FA08DF7CA729FA693CB9A5674958C ft=1 fh=b7dac95e5000c505 vn="Win32/Systweak.B evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Users_Christian_Downloads_rcp_chip_468_a.exe.vir"
sh=6446E728212AA71BE947FF3D2A72CA4DB30D9838 ft=1 fh=1c4027151d510bb8 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="D:\2012-03-19 Office Dateien\C\Users\Christian\Downloads\SoftonicDownloader_fuer_ulead-filmbrennerei.exe"
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=80c0cb98e7007149b526dab5ed935a77
# engine=18594
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-06-07 02:13:24
# local_time=2014-06-07 04:13:24 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='McAfee Anti-Virus and Anti-Spyware'
# compatibility_mode=5125 16777214 100 100 1177844 88525820 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 1958880 26988497 0 0
# scanned=596221
# found=5
# cleaned=0
# scan_time=43011
sh=246DDBC3A2C223A6B9072637D93DC2A2832D097A ft=1 fh=c71c0011b04f613a vn="Win32/Toolbar.Babylon.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\DSearchLink\DSearchLink.exe.vir"
sh=F985FB50D56FA08DF7CA729FA693CB9A5674958C ft=1 fh=b7dac95e5000c505 vn="Win32/Systweak.B evtl. unerwünschte Anwendung" ac=I fn="C:\zoek_backup\C_Users_Christian_Downloads_rcp_chip_468_a.exe.vir"
sh=6446E728212AA71BE947FF3D2A72CA4DB30D9838 ft=1 fh=1c4027151d510bb8 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="D:\2012-03-19 Office Dateien\C\Users\Christian\Downloads\SoftonicDownloader_fuer_ulead-filmbrennerei.exe"
sh=6446E728212AA71BE947FF3D2A72CA4DB30D9838 ft=1 fh=1c4027151d510bb8 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="D:\2012-11-11 Alles\C\Users\Christian\Downloads\SoftonicDownloader_fuer_ulead-filmbrennerei.exe"
sh=6446E728212AA71BE947FF3D2A72CA4DB30D9838 ft=1 fh=1c4027151d510bb8 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="D:\2012-12-02 Backup Amilo\C\Users\Christian\Downloads\SoftonicDownloader_fuer_ulead-filmbrennerei.exe"
Sag' mal, was mach' ich eigentlich mit den ganzen alten log-files und exe-Datein auf meinem Desktop (Stichwort JRT, MBAM, adwcleaner, hitmanpro, malwarebytes...)? Code:
ATTFilter Results of screen317's Security Check version 0.99.83 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` McAfee Anti-Virus und Anti-Spyware Windows Defender WMI entry may not exist for antivirus; attempting automatic update. `````````Anti-malware/Other Utilities Check:````````` Java 7 Update 55 Adobe Flash Player 13.0.0.214 Adobe Reader XI Mozilla Firefox (29.0.1) Google Chrome 34.0.1847.137 Google Chrome 35.0.1916.114 ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbam.exe Malwarebytes Anti-Malware mbamscheduler.exe McAfee Online Backup MOBKbackup.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` |
|
07.06.2014, 15:09
| #7 | |
| /// TB-Ausbilder | unerwünschte Hintergrund-Werbung unter Win 8.1 - Malware?Zitat:
 Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber.  Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Schritt 1 Du verwendest veraltete Software auf deinem Rechner, was ein Sicherheitsrisiko darstellt. Daher solltest du veraltete Software deinstallieren und anschließend die aktuellste Version installieren. Folge dem Pfad Start > Systemsteuerung > Sofware / Programme deinstallieren. Deinstalliere die folgenden Programme von deinem Rechner:
Downloade und installiere dir bitte nun:Starte deinen Rechner nach der Installation neu auf. Schritt 2 Die Reihenfolge ist hier entscheidend.
Schritt 3 Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems. Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti-Viren-Programm und zusätzlicher Schutz
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden. Mozilla Firefox
Performance
Was du vermeiden solltest:
Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen? Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
|
| Themen zu unerwünschte Hintergrund-Werbung unter Win 8.1 - Malware? |
| betriebssystem, hintergrund, hintergrundwerbung, pup.optional.iepluginservice.a, pup.optional.softonic, pup.optional.wpmanager, spyhunter, spyhunter entfernen, win32/softonicdownloader.a, win32/systweak.b, win32/toolbar.babylon.y |
und 
und speichere die Logdatei auf Deinem Desktop.
Hybrid-Darstellung
