lollipop virus auf dem computer und trotz malwarebytes und adwcleaner und JRT immernoch lästige Popup-Fenster und Umleitungen hallo! ich hab gestern bemerkt, dass ich einen dieser ätzenden lollipop-viren auf meinem computer hab. war wahrscheinlich schon ein bisschen länger drauf, denn die lästigen funktionen kamen schleichend und wurden mehr. gestern dann konnte ich keinen tab mehr mit rechtsklick öffnen, ohne umgeleitet zu werden. hab daraufhin mit der systemsteuerung lollipop gefunden und im internet recherchiert. hab sowohl malware bytes, adwcleaner als auch jrt zwei mal nacheinander durchlaufen lassen und dann sogar eine systemwiederherstellung gestartet. alles hat nichts gebracht. hoffentlich im anhang alle daten, die ich heute hierfür und gestern so gesammelt hab. Hoffe, ihr könnt mir helfen und liebe Grüße! |
Hallo, Logs bitte nicht in den Anhang packen Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
Sorry, aber auch wenn ich versuche die Textdateien einzeln und als Code zu senden, wird mir mitgeteilt, es sei zu lang... Andere Möglichkeit? |
Logs aufteilen und notfalls splitten, danke |
Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-02-2014 |
zweiter Teil: Code: 2014-01-08 15:41 - 2010-11-20 14:25 - 00168448 _____ (Microsoft Corporation) C:\Windows\system32\bcdsrv.dll |
dritter teil: Code: 2014-01-08 15:40 - 2010-11-20 11:51 - 00125440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tunnel.sys Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 04-02-2014 |
Gmer 1. Teil: Code: GMER 2.1.19357 - hxxp://www.gmer.net |
Code: plyWaitReceivePort 0000000077c31360 5 bytes JMP 0000000077d90460 |
Code: Malwarebytes Anti-Malware (Test) 1.75.0.1300 Code: Malwarebytes Anti-Malware (Test) 1.75.0.1300 Code: 2014/02/04 23:43:35 +0100 AGNIESZKA-PC Agnieszka MESSAGE Executing scheduled update: Daily Code: 2014/02/05 01:42:47 +0100 AGNIESZKA-PC Agnieszka MESSAGE Starting protection Code: 2014/02/06 16:25:05 +0100 AGNIESZKA-PC (null) MESSAGE Starting protection Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
Dann bitte jetzt Combofix ausführen: Scan mit Combofix
|
Danke schonmal! Code: ComboFix 14-02-05.02 - Agnieszka 07.02.2014 12:38:22.1.2 - x64 |
Adware/Junkware/Toolbars entfernen 1. Schritt: adwCleaner Downloade Dir bitte AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
AdwCleaner Logfile: Code: # AdwCleaner v3.018 - Bericht erstellt am 05/02/2014 um 03:35:44 AdwCleaner Logfile: Code: # AdwCleaner v3.018 - Bericht erstellt am 07/02/2014 um 16:28:09 Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-02-2014 |
Code: 2014-01-08 15:41 - 2010-11-20 13:20 - 00225792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netdiagfx.dll |
die Addition ist dieselbe, die ich schonmal gepostet hab. es gab keine neue. hoffe, das ist normal. Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 04-02-2014 |
Zitat:
Die ist normalerweise nur für Großkunden über teure Volumenlizenzverträge verfügbar! |
Hey. Meinst du das hat was mit meinem Problem zu tun? Ich glaub nämlich nicht. Oder? |
Vllt mag das nichts mit deinem Problem zu tun haben, aber mit unseren Regeln => http://www.trojaner-board.de/69886-a...-beachten.html Zitat:
|
Ich lade nichts illegal aus dem Internet runter. Muss ich das jetzt trotzdem deinstallieren, bevor du mir weiterhilfst? |
Bitte einfach mal meine Frage beantworten Zitat:
|
Habe ich von jemandem bekommen. Auf CD. |
Das klingt nach nicht "sauber". Solltest du mal klären mit dem der dir das gegeben hat. Bei gecrackter Software ist viel zu oft Malware drin. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM) Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
|
Danke. Werd ich machen. Hier nochmal die logs von malware quickscan Code: Malwarebytes Anti-Malware (Test) 1.75.0.1300 |
Den Müll im Downloadordner auch mal entfernen, es gibt keinen triftigen Grund Setupdateien dort bis zum Sankt Nimmerleinstag aufzubewahren :D |
Hey! Finde die Log-File nicht. Mir wurde aber angezeigt, dass nichts gefunden wurde. Argh... Pop-up-Fenster erscheinen immer noch... :( |
Einfach mal die Anleitung richtig umsetzen: Zitat:
|
Sorry. Aber ich kenn mich nicht so super aus und weiß leider wirklich nicht wie. Egal wo ich es eingebe, mir wird gezeigt, dass es nicht gefunden wird. Hab auch niemanden den ich fragen kann. Download-Ordner hab ich gelöscht, auch die office-version... Hat alles nix gebracht. Tut mir leid, dass ich mich so dumm anstelle. Aber wie gesagt, bin halt kein Crack in diesem Bereich. |
Ist die bebilderte Anleitung denn so unverständlich? http://img.trojaner-board.de/alle-lo...-alle-logs.png |
oh man....vielen dank und sorry...wald vor lauter bäumen usw... Code: ESETSmartInstaller@High as downloader log: |
TFC - Temp File Cleaner Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
Sieht soweit ok aus :daumenhoc Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme? |
Hey. Hab alles gemacht, auch den cookieculler hab ich nun als add on. Pop-up-Fenster gibts immernoch und die google-Seite sowie google-Ergebnisse werden mir mittlerweile nur noch extrem klein in der linken Bildhälfte angezeigt. Mit Rechtsklick lässt sich bei den google-Ergebnissen nichts öffnen und ich werde auf eine andere Suchseite umgeleitet (new homepage). Lollipop finde ich mit der Systemsteuerung nicht mehr. Allerdings wird es als Programm (Start Lollipop) weiter angezeigt. |
Erstell dir mal ein neues Profil und teste => Firefox-Profile erstellen und löschen | Hilfe zu Firefox |
Yeahi! Danke! Alles wieder ok. Wie toll, dass es euch gibt! |
Dann wären wir durch! :daumenhoc Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Helfen kann dir dabei delfix: Die Reihenfolge ist hier entscheidend.
Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Start, Systemsteuerung, Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Prüfen => Adobe - Flash Player Downloadlinks findest du hier => Browsers and Plugins - FilePony.de Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 05:56 Uhr. |
Copyright ©2000-2024, Trojaner-Board