|
Ständig unaufgeforderte Werbefenster Pop-Ups erscheinen beim Surfen Lieber Trojaner-Board Helfer, ich habe ein Problem. Seit ca. einer Woche kriege ich andauernd irgendwelche Pop-Up Fenster mit z.B. die Aufforderung entweder Firefox oder den Java Player zu aktualisieren. Meistens passierts bei Spiegel Online und das obwohl man nichts anklickt. Andere Seiten im Netz sind auch betroffen, wo ich z.B. zu irgendwelchen Wettseiten weitergeleitet werde. Darauf hin habe ich gestern Firefox sachgemäß aktualisiert und einen Virenscan mit Avira durchgeführt. Avira hat nichts gefunden. Siehe Log Gerade eben beim Tippen während ich eine erste Nachricht erstellen wollte bin ich aus dem Internet und schließlich aus Windows rausgeschmissen worden zu einem blauen Bildschirm mit der Aufforderung Windows neu zu starten. Im Anhang die Log Files wie erwünscht. Ich habe Angst schlimmeres könnte passieren und bitte um Hilfe! Ich hoffe alles beigefügt zu haben, und freue mich auf eure Hilfe! Herzlichen Dank im Voraus comparch P.S. Übrigens beim letzten Mal wo ich bei Ihnen war, hat MarkusG ein anderes Problem behandelt sofern von Relevanz. |
Hallo, hänge die Logfiles bitte nicht an (das erschwert mir das Auswerten massiv), sondern füge deren Inhalt direkt innerhalb von Codetags ein: [code]Inhalt Logfile[/code]. (Anleitung) |
Hallo Leo, da die Log Files (insgesamt 5 Stück) offentsichlich so lang gross waren, bin ich aufgefordert worden die als Anhang mitzuschicken. Nun füge ich die Defogger, FRST und Addition txt-Files einzeln hier als Code ein. Code: defogger_disable by jpshortstuff (23.02.10.1)addition.txt Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 03-01-2014FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 03-01-2014Sofern erforderlich habe ich den gmer.txt Log-File auch als Datei und kann diese nachreichen. Ich freue mich auf eine Meldung. Gruß Markus |
Hallo Markus, dann mach bitte das: Schritt 1
Schritt 2 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3 Starte noch einmal FRST.
Bitte poste in deiner nächsten Antwort:
|
Hallo Leo, anbei die beiden Log-Dateien AdwCleaner Logfile: Code: # AdwCleaner v3.016 - Bericht erstellt am 06/01/2014 um 17:06:43und die frst.txt Datei FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-01-2014Nach Abschluss der AdwCleaner und FRST Schritte und beim neustarten des Browser ist wieder Werbung nach dem 2. Klick aufgegangen, und das egal wo ich im Browserfenster geklickt habe. Gruß Markus |
Hallo Markus, ja da wurde nicht alles erwischt. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: SearchScopes: HKCU - {5FFD2BF1-8235-40BB-9780-95D071520B7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=AB165404-3D71-42CF-87F6-E06D4796475A&apn_sauid=37546881-F710-4592-9064-D81279D6C880Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2
Schritt 3 ESET Online Scanner
Schritt 4 Starte noch einmal FRST.
Bitte poste in deiner nächsten Antwort:
|
Hallo Leo, anbei ersten beiden Log-Dateien: Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 05-01-2014Code: Malwarebytes Anti-Malware 1.75.0.1300Zudem habe hich eine Datei mit einem merkwürdigen Dateinamen in meinem Verzeichnis gefunden die ich nicht zuordnen kann? Was hat die Datei an sich. Die ist ca. 174KB groß? Code: 㩃䙜卒屔畑牡湡楴敮ЀGruß Markus |
Zitat:
Zitat:
(Ich glaub nicht, dass sie bösartig ist. Könnte ein Bug von FRST sein. Andere Helfer haben auch sowas berichtet.) Lade bitte folgendermassen Dateien zur Analyse hoch:
|
Hallo Leo, die verdächtige Datei habe ich im Upload bereich übermittelt. ESET Online Scan läuft noch. Log File kommt im Anschluss. Nur zur Info: seit der Fixlist.txt-Schritt hat das Problem scheinbar aufgehört! Im Browser erscheinen keine Pop-Ups mehr. Das sieht so aus, als wäre das Problem gefunden. Einfach schön zu wissen, wie super das mit dem Trojaner-Board klappt. Gruß Markus Hallo Leo, nun die Erganzungen. Code: ESETSmartInstaller@High as downloader log:FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-01-2014--- --- --- Somit müssen alle Log-Files vorliegen. Schön Gruß und bis auf eine baldige Nachricht Markus |
Hallo Markus, das passt alles. :) Schritt 1 Drücke die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe "notepad" in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument: Code: S2 dfc86759; C:\Windows\system32\rundll32.exe [45568 2009-07-14] (Microsoft Corporation)
Schritt 2 Du hast unter anderem veraltete Java-Versionen installiert. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können. Die aktuelle Version ist Java 7 Update 45.
Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts  Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) |
Hallo Leo, an dieser Stelle bedanke ich mich für die tolle, und superkompetente Unterstützung. Alles erledigt, und ich kann wieder unbeschwert ins Internet! :juul: Ich wünsche weiterhin viel Erfolg! Danke Markus |
Danke für die Rückmeldung, Markus. :) Freut mich, dass wir helfen konnten. :abklatsch: Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:07 Uhr. |
Copyright ©2000-2025, Trojaner-Board
