Windows 8: Unerwünschte Werbung öffnet sich selbstständig und 59 Infektionen gefunden

Nitras · 14.09.2014, 19:13

Was heisst das genau?
Ich müsste mir Revo dann auf einem anderen Rechner auf einen USB-Stick installieren und dann ausführen?
Wenn dem so wäre bräuchte ich es jetzt auch nicht deinstallieren, oder?

schrauber · 15.09.2014, 12:50

Revo wird nach 30 Tagen nicht mehr starten, ausser Du kaufst es. Lösche es und hol dir die portable Version für nen Stick

Nitras · 15.09.2014, 13:04

Weißt du von welcher Seite ich die portable Version herkriege?

Ich hoffe ich nerv nicht mit der Fragerei ^^

schrauber · 15.09.2014, 19:40

von jeder, unter anderem bei uns:

filepony.de

Nitras · 15.09.2014, 20:01

Wow, da ist ja alles dabei was man so brauchen kann

Habe mir direkt mal Revo-Portable auf meinen Stick gezogen.

Vielen, vielen Dank für deine Hilfe!

Habe in deinem Profil gesehen das ihr Empfehlungen sammelt.
Da du mir jetzt schon öfters geholfen hast würde ich auch gerne eine abgeben, aber wo mache ich das?.

Bei Gelegenheit werde ich mich auch mit einer Spende bedanken, wenn die Finanzen es bei mir zulassen!

schrauber · 16.09.2014, 12:56

Du kannst im Lob/Kritik Forum posten

Nitras · 17.09.2014, 17:15

Ok, habe ich gemacht

Habe da gestern aber wieder ein Problem gehabt.
Vorgestern habe ich die aktuellste Version Secunia PSI von FilePony runtergeladen und installiert. Beim Programm-Start kam eine Fehlermeldung das PSI auf dem Rechner nicht ausgeführt werden kann. Anschließend habe ich es wieder deinstalliert.
Gestern dann AVG und Malewarebytes durchlaufen lassen und Mbam hat auch etwas gefunden und in Quarantäne gestellt. Danach habe ich nochmal PSI von FilePony geladen und installiert, und es kam beim Programm-Start wieder diese Fehlermeldung das es nicht läuft.
Also wieder deinstalliert, noch mal Mbam laufen lassen (da ich die Vorahnung hatte das es von PSI kam was Mbam gefunden hatte) da ich sonst nichts anderes an dem Rechner gemacht habe ausser die PSI Installation.
Und Mbam hat wieder den gleichen (ich glaub Trojaner wars) gefunden und wieder in Quarantäne gestellt.
Da ich auf meinem Laptop (in diesem Thread geht es um den Laptop von meinem Bruder) eine Uralt Version von Secunia PSI (irgendwas mit 1.x) habe, dachte ich mal: versuch es einfach über den Stick rüberzukopieren. Gemacht getan, und es lief dann bei meinem Bruder. Kurz darauf hat sich PSI dann selber geupdatet auf eine aktuelle Version, und diese funktioniert auch (komischerweise updatet es sich auf meinem Rechner nicht.?).

Jetzt denke ich mal das die Secunia PSI auf Filepony vielleicht fehlerhaft ist, da es 1.) nicht funktionierte (2x probiert) und 2.) da vielleicht ein Trojaner drin steckt (2x nach Installation der selbe Fund von MBAM).

Vielleicht schaut ihr euch diese Install-Datei von PSI mal genauer an.

LogFiles von Mbam folgen wenn ich zu Hause bin.

Ok, wie vorhin angekündigt, hier die LogFiles von Mbam:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 16.09.2014
Suchlauf-Zeit: 17:47:26
Logdatei: Mbam1.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.09.16.05
Rootkit Datenbank: v2014.09.15.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 8
CPU: x64
Dateisystem: NTFS
Benutzer: stefan

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 366704
Verstrichene Zeit: 21 Min, 33 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 1
PUP.Optional.Astromenda.A, C:\Users\stefan\AppData\Local\Google\Chrome\User Data\Default\Preferences, Gut: (), Schlecht: (      "startup_urls": [ "hxxp://astromenda.com/?f=7&a=ast_secureddownload_14_34_ff&cd=2XzuyEtN2Y1L1Qzu0EtDtA0FyEzy0D0A0AzzzytA0AtC0DyCtN0D0Tzu0SzyyCyBtN1L2XzutAtFtDtFtCtDtFtAtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StB0Bzz0FtByE0DyDtG0FyC0E0AtG0FtC0FyCtGzzyEtAtDtGyCzztB0AtCtCzz0AyEyEyByE2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB0EtD0BtCyByC0CtG0DyEyBtBtGyE0D0EyCtG0AtCyEyDtGtAyEtDtAtDtAtC0CtB0ByB0B2Q&cr=784975861&ir=" ],), Ersetzt,[5999b23b84f786b0fe12a38f46bf7d83]

Physische Sektoren: 0
(No malicious items detected)


(end)

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 16.09.2014
Suchlauf-Zeit: 19:50:20
Logdatei: Mbam2.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.09.16.05
Rootkit Datenbank: v2014.09.15.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 8
CPU: x64
Dateisystem: NTFS
Benutzer: stefan

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 366818
Verstrichene Zeit: 22 Min, 25 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 1
PUP.Optional.Astromenda.A, C:\Users\stefan\AppData\Local\Google\Chrome\User Data\Default\Preferences, Gut: (), Schlecht: (   "homepage": "hxxp://astromenda.com/?f=1&a=ast_secureddownload_14_34_ff&cd=2XzuyEtN2Y1L1Qzu0EtDtA0FyEzy0D0A0AzzzytA0AtC0DyCtN0D0Tzu0SzyyCyBtN1L2XzutAtFtDtFtCtDtFtAtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StB0Bzz0FtByE0DyDtG0FyC0E0AtG0FtC0FyCtGzzyEtAtDtGyCzztB0AtCtCzz0AyEyEyByE2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB0EtD0BtCyByC0CtG0DyEyBtBtGyE0D0EyCtG0AtCyEyDtGtAyEtDtAtDtAtC0CtB0ByB0B2Q&cr=784975861&ir=",), Ersetzt,[37bbe10c3546f244b160a38fdc297090]

Physische Sektoren: 0
(No malicious items detected)


(end)

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 16.09.2014
Suchlauf-Zeit: 20:57:46
Logdatei: Mbam3.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.09.16.07
Rootkit Datenbank: v2014.09.15.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 8
CPU: x64
Dateisystem: NTFS
Benutzer: stefan

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 367563
Verstrichene Zeit: 18 Min, 37 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 17.09.2014
Suchlauf-Zeit: 17:51:38
Logdatei: Mbam4.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.09.17.06
Rootkit Datenbank: v2014.09.15.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 8
CPU: x64
Dateisystem: NTFS
Benutzer: stefan

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 368157
Verstrichene Zeit: 18 Min, 27 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)

Nachdem ich das FilePony Securia PSI nicht mehr installiert habe kam jetzt auch keine Meldung mehr in Mbam. Was hältst du davon?

schrauber · 18.09.2014, 08:29

Kein Trojaner, das ist Adware/PUP. Ne Startseitenänderung in Chrome. Hast Du PSI Standard oder Benutzerdefiniert installiert?

Nitras · 18.09.2014, 09:32

Ich hatte glaub ich die empfohlene Installation gewählt.
Jedenfalls gab es keine Dinge die ich verändern konnte, z.B. durch Häkchenklick...

Wenn das Adware ist, wäre es vielleicht sinnvoll wenn ich den AdwareCleaner noch mal runterziehe und suchen lasse, oder?

schrauber · 18.09.2014, 16:33

Kannste machen. Installiere PSI mal benutzerdefiniert.

15.09.2014, 12:50	#17
schrauber /// the machine /// TB-Ausbilder	Windows 8: Unerwünschte Werbung öffnet sich selbstständig und 59 Infektionen gefunden Revo wird nach 30 Tagen nicht mehr starten, ausser Du kaufst es. Lösche es und hol dir die portable Version für nen Stick __________________ __________________

15.09.2014, 19:40	#19
schrauber /// the machine /// TB-Ausbilder	Windows 8: Unerwünschte Werbung öffnet sich selbstständig und 59 Infektionen gefunden von jeder, unter anderem bei uns: filepony.de __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

16.09.2014, 12:56	#21
schrauber /// the machine /// TB-Ausbilder	Windows 8: Unerwünschte Werbung öffnet sich selbstständig und 59 Infektionen gefunden Du kannst im Lob/Kritik Forum posten __________________ --> Windows 8: Unerwünschte Werbung öffnet sich selbstständig und 59 Infektionen gefunden

18.09.2014, 16:33	#25
schrauber /// the machine /// TB-Ausbilder	Windows 8: Unerwünschte Werbung öffnet sich selbstständig und 59 Infektionen gefunden Kannste machen. Installiere PSI mal benutzerdefiniert. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Windows 8: Unerwünschte Werbung öffnet sich selbstständig und 59 Infektionen gefunden

Log-Analyse und Auswertung: Windows 8: Unerwünschte Werbung öffnet sich selbstständig und 59 Infektionen gefunden