Hallo,

ich habe heute auf meinem PC (Windows 10 mit allen aktuellen Updates versorgt) die Meldung systemseitig bekommen, dass ein Programm namens "SEO Background Helper" gefunden wurde, und es blockiert werden sollte.

Ich habe dann anschließend über die Systemsteuerung die Liste der installierten Programme aufgerufen und sah, dass tatsächlich dieses Programm am 01.10. (also am Vortag) installiert wurde. Ich habe es dann direkt deinstalliert und Computer neu gestartet.

Bewußt habe ich es nicht installiert, weiß auch nicht, ob es nur am 01.10. erstmalig installiert wurde oder ob nur ein Update installiert wurde. Die Meldung von Windows deutet auf eine erste Installation hin. Wie ich mir das Programm "eingefangen" habe, kann ich nicht sagen. Vielleicht auf eine "falsche" Seite gekommen?

Meine erste Frage ist: weiß jemand, was für ein Programm das sein könnte?

Unter https://www.file.net/prozess/mhelper.exe.html findet sich folgender Eintrag:

Die Software lauscht oder sendet an einem Port um Daten ins LAN oder Internet zu senden. Mhelper.exe kann Internet Verbindung aufbauen, Eingaben aufzeichnen und Programme überwachen. Deshalb bewerten wi

r diese Datei zu 74% als gefährlich.[/INDENT]
Ist das irgendein Programm, um meine Daten auszuspionieren? Bin da ein wenig ratlos.

Am Computer habe ich noch keinerlei Besonderheiten festgestellt. Windows Defender hat auch nichts (Schnelldurchgang) gefunden. Wäre es zu empfehlen, weiteres zu testen?

Gruß

K.

Wäre es zu empfehlen, weiteres zu testen?

Zunächste wäre es zu empfehlen, die Hinweise für Hilfesucher zu lesen.
Ohne Infos/Logfiles kann nämlich niemand was dazu sagen.

Zitat von cosinus

Zunächste wäre es zu empfehlen, die Hinweise für Hilfesucher zu lesen.
Ohne Infos/Logfiles kann nämlich niemand was dazu sagen.

Ok, dann werde ich das machen.

Ich nehme an, das hier ist die Anleitung:

https://www.trojaner-board.de/69886-alle-hilfesuchenden-eroeffnung-themas-beachten.html

Dann fange ich an und melde mich dann im entsprechenden Thread.

Oh, erstes Problem:

ich lade das Programm herunter (über einen Downloadmanager), es landet im Ordner Downloads und ist sofort verschwunden.

Hat der Virus/Trojaner schon mein System so korrumpiert, dass er gegen FRST direkt vorgeht? Oder ist das irgendeine Windows Defender Einstellung?

Wie kann ich weiter vorgehen?

Gruß

K.


P. S. kleines Update - jetzt ist mir bzw. dem Windows Defender doch etwas aufgefallen:

https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Trojan%3AWin64%2FMalgent!MSR&threatid=2147782947

ht*ps://www.file.net/process/mhelper.exe.html
(aktiver Link geht nicht)

How to remove the mhelper virus

Most antivirus programs identify mhelper.exe as malware.

hast du irgendetwas zu diesem Zeitpunkt downloaded und installiert in dem es als unsichtbarer "Beipack" gewesen sein kann?

Zitat von webwatcher

ht*ps://www.file.net/process/mhelper.exe.html
(aktiver Link geht nicht)



hast du irgendetwas zu diesem Zeitpunkt downloaded und installiert in dem es als unsichtbarer "Beipack" gewesen sein kann?

Nein, laut den installierten Programmen war es auch das einzige Programm, das an dem Tag installiert wurde. Mit dem gleichen Datum waren zwar auch einige Programme genannt, die aber schon lange installiert waren (das waren dann vermutlich Programmupdates).

Die einzige Erklärung, die ich hätte, ist, dass ich nach Bildern im Internet gesucht habe. Da waren einige Seiten dabei, bei denen ich die üblichen Cookies etc. bestätigen mußte.


Aber für eine Programminstallation hätte eigentlich das Fenster aufrufen müssen, dass ich als Administrator mein OK geben sollte. Und das geschah nicht, falls ich hoffentlich nicht an Amnesie leide.

Gruß

K.

Servus,


bei dem Programm handelt es sich vermutlich um Adware oder PUP. Ich habe schon mehrere infizierte Systeme von diesem "Müll" gefreit.
Häufig wird das von dir genannte Programm mit dem "Chip-Installer" mitgeliefert.
Oftmals findet sich auf einem derartigen System auch noch weitere unerwünschte Software.


Du solltest also besser auf deine Downloadquellen achten.
Wir raten schon seit Jahren von Chip.de als Downloadquelle ab.

Downloadquellen
Die folgenden Seiten verteilen Software häufig mit einem sog. "Installer", mit dem Potentiell Unerwünschte Programme (PUP) oder Adware installiert werden können.
Vereinzelt beinhalten diese "Installer" sogar Trojaner.
Vermeide daher unbedingt die folgenden Seiten:

• Chip.de
• Softonic.de
• sourceforge.net
• openoffice.de
• VLC.de
• audacity.de
• gimp24.de
• jdownloader.org
• computerbild.de
• updatestar.com

Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> chocolatey Paketmanager für Windows

Wir empfehlen dringend, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein.
Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch)
Selbstverständlich darfst du auch Fragen zu chocolatey im o.g. Thread zu chocolatey stellen.

Für den seltenen Fall, dass du das benötigte Programm nicht im repository von chocolatey findest: Lade diese Software immer direkt beim jeweiligen Hersteller / Entwickler.