Hallo zusammen,

mir ist heute ein unbekannter Eintrag in der firefox Passwortliste aufgefallen. Er verweist auf die Domain lists.servermain.de, die mir völlig unbekannt erscheint. Auch das Passwort sagt mir nichts. Habe die Daiman in der Hostsdatei erstmnal gesperrt. Ist das bedenklich? Woher kann so ein Eintrag kommen? Der IP Lookup zu lists.servermain.de ergab folgendes:

P results for 46.182.19.199
IP Information
Country ASN Bad IP?
Germany AS43847 Martin Prager trading as NbIServ Not Listed
Tools:

RBL: 46.182.19.199
Traceroute: 46.182.19.199

Raw IP Data

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See hxxp://www.ripe.net/db/support/db-terms-conditions.pdf

%ERROR:201: access denied for 37.187.128.219
%
% Sorry, access from your host has been permanently
% denied because of a repeated excessive querying.
% For more information, see
% hxxp://www.ripe.net/data-tools/db/faq/faq-db/why-did-you-receive-the-error-201-access-denied

% This query was served by the RIPE Database Query Service version 1.90 (ANGUS)


Vielen Dank für Eure Unterstützung!

mir ist heute ein unbekannter Eintrag in der firefox Passwortliste aufgefallen. Er verweist auf die Domain lists.servermain.de, die mir völlig unbekannt erscheint. Auch das Passwort sagt mir nichts. Habe die Daiman in der Hostsdatei erstmnal gesperrt. Ist das bedenklich? Woher kann so ein Eintrag kommen?

woher der Eintrag kommt, kann ich dir nicht sagen.

Die Logdateien sehen aber gut aus. Sollen wir trotzdem Kontrollsuchläufe durchführen?

Ja gerne.

Davor eine Frage: In den Logs steht auch dieser Eintrag. Was ist denn das?

Συλλογή φωτογραφιών (HKLM-x32\...\{2D5C287A-1D2D-46BA-8EF8-D2747575DB6E}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Danke und Grüße

Zitat von Steinbeck

Davor eine Frage: In den Logs steht auch dieser Eintrag. Was ist denn das?

Συλλογή φωτογραφιών (HKLM-x32\...\{2D5C287A-1D2D-46BA-8EF8-D2747575DB6E}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Eine Fotosammlung von Microsoft, könnten Beispielbilder, Hintergrundbilder, etc. sein... würde ich auf dem Rechner belassen.






Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel
  • "Prefetch" Dateien
  • Proxy
  • Winsock
  • Internet Explorer Richtlinien
  • Chrome Richtlinien
• Bestätige die Auswahl mit Ok.
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
• Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware 3 (Bebilderte Anleitung)

• Installiere das Programm in den vorgegebenen Pfad.
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei von AdwCleaner,
• die Logdatei von MBAM,
• die zwei neuen Logdateien von FRST.

Aye aye Sir. Anbei die Dateien.

Servus,


hast du die Funde von AdwCleaner auch entfernen lassen?