|
Winxp - Befall mit Advanced system protector, My Bakup, Bonanza Deals.. Hallo, dummer weise hab ich mir die imTitel genannten Programme eingefangen. Ich weiß leider selbst nicht wie das passiert ist. Ich hab mir drdflash.exe afudos und ein image heruntergeladen um meinem Rechner ein Bios Update zu verpassen. Dann ging auf einmal dieser "Advanced System Protector" auf und scannte irgendwas....Da war mir schon klar das da was im Busch ist. Der Virenscanner hat nichts gemeldet. Ich habe dann zwei mal HijackThis durchlaufen lassen um das zu fixen, hat auch einiges zu den genannten Programmen gefunden, aber leider kommt das immer wieder. Ich hab leider vom Hijack This kein log gespeichert. Ich habe dann nachdem ich dieses Board gefunden habe nach Anleitung gehandelt. 1. defogger ausgeführt - hier das log Code: defogger_disable by jpshortstuff (23.02.10.1)2. FRST ausgeführt - hier beide logs Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013gmer log als zip, war sonst zu groß Es wäre echt prima wenn mir hier jemand helfen könnte. Gruß Franky |
Hi, mach bitte folgende Schritte: Schritt 1
Schritt 2 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3 Starte noch einmal FRST.
Bitte poste in deiner nächsten Antwort:
|
Hi, Leo, vorab erstmal vielen Dank für deine schnelle Hilfe :dankeschoen: Ich hab nun alle nötigen Schritte durchgeführt, hier die benötigten Logs. LOG ADWCleaner: Code: # AdwCleaner v3.007 - Bericht erstellt am 16/10/2013 um 15:08:16Log FRST: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013Gruß Frank |
Hallo Frank, wie läuft der Rechner jetzt? Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: FF SearchPlugin: C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\1fn0av93.default\searchplugins\dokotoolbar.xmlSpeichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3 ESET Online Scanner
|
Hi Leo, der Rechner läuft gefühlt wieder einiges schneller. Habe alle Schritte wieder ausgeführt, hier wieder das Ergebnis: Fix Log: Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013Malwarebyte logs: mbam log: Code: Malwarebytes Anti-Malware (Test) 1.75.0.1300Code: 2013/10/16 16:49:09 +0200 ARBEITSZIMMER Frank MESSAGE Starting protectionCode: ESETSmartInstaller@High as downloader log:Gruß Frank |
Hallo Frank, das sieht gut aus. Wir räumen auf. Schritt 1 Lade dir  TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
Schritt 2 Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können. Die aktuelle Version ist Java 7 Update 45.
Überleg dir also, ob du eine Java-Installation wirklich brauchst. Falls du Java weiterhin verwenden möchtest, dann:
Schritt 3 Downloade und installiere den Internet Explorer 8. Der Internet Explorer sollte auch dann aktuell gehalten werden, wenn er nicht zum Surfen verwendet wird. Schritt 4 Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:
Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls. Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts  Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) |
Hi Leo, sorry das es so lange gedauert hat aber micht hatte eine Erkältung dahin gerafft...... Habe bis auf den Schritt 1 (TFC hängt sich direkt nach dem starten auf) alles ausgeführt. zu 2. Java komplett deinstalliert (solange ich es nicht brauche bleibt es weg) zu 3. IE 8 installiert zu 4. Acrobat reader auf neueste Version geupdatet und zum Schluß auch den Cleanup durchgeführt. Kannn ich die Tempfiles die der TFC gelöscht hätte auch "händisch" löschen? Gruß Frank |
Hi, Zitat:
Freut mich, dass wir helfen konnten. :abklatsch: Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 19:44 Uhr. |
Copyright ©2000-2025, Trojaner-Board
