Trojaner-Board
Seite 5 von 6 « Erste 34 5 6
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Funde mit MAMB, PriceGong (https://www.trojaner-board.de/150369-funde-mamb-pricegong.html)

deddad 28.02.2014 20:47
Okay,
kann ich mich jetzt bedenkenlos wieder auf "mein" windowskonto einloggen und versuchen den Sound zu fixen?
Ausserdem habe ich fetgestellt, dass Adblock und WOT nicht mehr aktiv sind.
Danke wieder mal!
Deddad

cosinus 28.02.2014 21:10
Mach bitte erstmal zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


deddad 28.02.2014 21:44
Danke!
2 Funde bis jetzt

Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.28.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Besitzer :: X [Administrator]

28.02.2014 21:30:49
mbam-log-2014-02-28 (21-30-49).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 267555
Laufzeit: 7 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\DTLite4454-0314.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\SoftonicDownloader_fuer_surgeon-simulator-2013.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Jetzt ESET?
LG

cosinus 28.02.2014 21:47
Blösinnssetups. Aber nix im System. Wähle die Quelle der Softwaredownloads sorgfältiger aus, sowas wie Softonic geht nunmal garnicht!

deddad 28.02.2014 22:27
Zitat:
Zitat von cosinus (Beitrag 1260360)
Blösinnssetups. Aber nix im System. Wähle die Quelle der Softwaredownloads sorgfältiger aus, sowas wie Softonic geht nunmal garnicht!
Was bedeutet das nun?

cosinus 28.02.2014 22:30
Software lädt man nicht vom ersten besten Suchergebnis runter. Man bevorzugt die Original-Herstellerseite der Software.

deddad 28.02.2014 22:33
Meinst du jetzt Software, die ich heute heruntergeladen habe?
Tut mir leid, aber ich verstehe den Zusammenhang nicht.

LG
Deddad

cosinus 01.03.2014 12:37
Wir reden über die letzten Funde von Malwarebytes.

deddad 02.03.2014 10:34
Okay.
Ich werde besser darauf achten. Habe mir auch Web of Trust als FF-Addon zugelegt.
Noscript ist auch installiert.
Der Sound funktioniert auch wieder, es lag ganz einfach am herausgezogenen Audio-Kabel.
Das Starten des Spiels Hearthstone zwingt den Rechner auch nicht mehr zum reboot.
Ob Secunia PSI jetzt funktionert habe ich noch nicht getestet.
Wieder mal vielen Dank und lieben Gruß,
Deddad

Ich verstehe jetzt auch den Zusammenhang.
Softtonic hat anscheinend Schadsoftware mit auf den PC geladen, als ich die "Softtonic_Installer_fuer_SurgeonSimulator_bla" ausgeführt habe(?).
Ich werde in Zukunft besser darauf achten

cosinus 02.03.2014 15:46
Was ist mit ESET?

deddad 03.03.2014 12:16
Danke!

Eset:
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=b5c7c93d9faac14abf37a271ff5249c4
# engine=17274
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-28 09:23:07
# local_time=2014-02-28 10:23:07 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=23652
# found=0
# cleaned=0
# scan_time=2020
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=b5c7c93d9faac14abf37a271ff5249c4
# engine=17289
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-03-03 11:09:02
# local_time=2014-03-03 12:09:02 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=173489
# found=0
# cleaned=0
# scan_time=10535
LG

cosinus 03.03.2014 14:42
TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.




Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

deddad 03.03.2014 15:31
Vielen lieben Dank für deine großzügige Hilfe und vor allem Geduld!
Ich hoffe ich habe nichts falsch gemacht während der Arbeit.
Der Neustart nach dem Temp-Cleaner ging superschnell, und auch nach der Anmeldung in Windows war alles sofort geladen! Ich bin wirklich dankbar und davon überzeugt, dass sich jeder Besuch auf dieses Forum lohnt! Den herzlichsten Dank gebühre ich aber dir Cosinus! :D

Frage dennoch:
Kann ich jetzt das illegale MSOffice bedenkenlos deinstallieren? (hat ja vorher nicht geklappt)

Ich kann übrigens sehr gut damit leben, mir kennwörter zu merken, und auf cookies zu verzichten!

Ich werde jetzt MAMB noch einmal starten, diesmal mit Vollständigem Suchlauf.

Ausserdem ist bei mir immernoch kein Antivirus-Programm installiert, und die Firewall ist auch noch aus.

Danke!!

ps. Habe gelesen Avira wird nicht empfohlen.

Was wird denn empfohlen? :D

MAMB sagt alles sauber!

Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.28.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Besitzer :: X [Administrator]

03.03.2014 15:19:57
mbam-log-2014-03-03 (15-19-57).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 266187
Laufzeit: 6 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Ich kümmere mich jetzt um die Firewall und Anitivirus, wie gesagt; Vorschläge? :Boogie:

cosinus 03.03.2014 15:34
Zitat:
Kann ich jetzt das illegale MSOffice bedenkenlos deinstallieren? (hat ja vorher nicht geklappt)
Entweder kannst du es deinstallieren oder nicht. Was soll das mit "bedenkenlos" zu tun haben.

Zitat:
Ausserdem ist bei mir immernoch kein Antivirus-Programm installiert, und die Firewall ist auch noch aus.
Was hat das mit der Bereinigung zu tun? :confused:

Windows-Firewall einschalten, Virenscanner installieren. Warum du noch soviel Arbeit in diese WinXP-Installation reinsteckst erschließt sich mir nicht ganz. Spätestens in vier Wochen solltest du zu Win7 wechseln oder ein anderes OS, Hauptsache weg von XP.

deddad 03.03.2014 15:44
Zitat:
Zitat von cosinus (Beitrag 1261751)
Entweder kannst du es deinstallieren oder nicht. Was soll das mit "bedenkenlos" zu tun haben.



Was hat das mit der Bereinigung zu tun? :confused:

Windows-Firewall einschalten, Virenscanner installieren. Warum du noch soviel Arbeit in diese WinXP-Installation reinsteckst erschließt sich mir nicht ganz. Spätestens in vier Wochen solltest du zu Win7 wechseln oder ein anderes OS, Hauptsache weg von XP.
Tut mir leid, falls ich dir Kopfzerbrechen bereitet habe, das war nicht meine Absicht. :(
Werde mir beim nächsten Besuch im Elektronikfachhandel ein CD-Rom Laufwerk zulegen.
(Ob ich jetzt Win7 oder eine Linux Distribution verwende weiß ich noch nicht, tendiere aber zu freeware.)
Jedenfalls werde ich deinem Rat folgen und mir schleunigst ein neues Betriebssystem zulegen.
Danke für deine Hilfe! :heilig:


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:43 Uhr.
Seite 5 von 6 « Erste 34 5 6
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131