Ununterbrochen Werbung im Browser, öffnet neue Werbeseiten+Downloads, Alarmbotschaften vom Virusblocker
 

Liebe Trojaner-Boerder,

ich habe seit ca. 4 - 5 Wochen ununterbrochen Werbung in meinem Browser,
neue Seiten mit Spielwerbung oder Downloads öffnen sich, etliche Wörter sind markiert
und fährt die Maus darüber, öffnet sich sogleich ein neuer Download. Bei Ebaykleinanzeigen,
auch hier bzw. auf jeder Internetseite ist enorm viel Werbung, oft genau passend zu dem, was ich recherchiere. Gucke ich z.B nach Fahrrädern, kommt oben, unten, und von rechts nach links
eingefahrene Werbeangebote fuer Fahrräder. Hier im Forum habe ich jetzt links als Werbung
z.B stehen: "Virus Trojaner entfernen", "Katzenurin entfernen" (habe ich noch nie gegooglet,
habe keine Katzen! :/) , "Grafity entfernen" etc.

Ich benutze avast! und die ganze Zeit, teilweise im Takt von 5 Sekunden sagt mir die automatische Stimme: "Eine Bedrohung wurde gefunden" - und glücklicherweise blockiert.
Ich bekomme langsam richtig große Angst um meinen Laptop, bin total hilflos :heulen: und wäre sehr, sehr dankbar wenn mir hier ein netter User weiterhelfen könnte! :) :)

Liebe Grüße, Johanna

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo :)

Nein, ich glaube ich habe keine Logs mit "Funden", ich weiss ehrlich gesagt garnicht was das ist :/

Okay, also lade ich mir jetzt Scan mit Farbar's Recovery Scan Tool (FRST) herunter, das ist richtig, oder?

LG und danke

Was meinst du wohl warum extra ein Artikel verlinkt war....

Hab ich mir angeschaut!! :) Nur nicht 100% nachvollziehen können - sind mit Logs außer avast! weitere Virenblocker gemeint?

Hier ist der erste Code, FRST EDITOR


FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

Und hier ist der Addition Editor:

Danke für deine Hilfe! :)

Und warum erwähnst du nicht was...ist doch alles bebildert dam was ist denn da so unverständlich?

Tut mir leid. Ich bin ziemlich unsicher..
Was muss ich denn nun als Nächstes tun? :)

Liebe Grüße

Ich will immer noch alle Logs mit Funden sehen

sorry, aber ich weiß nicht was du meinst. Wo kann ich diese Logs finden und dir zeigen?
Ich habe mir den Link wirklich angesehen und danke dir für deine Zeit, mir zu helfen!

Da sind doch bebilderte Anleitungen :wtf:
Bevor du weiterhin auf der Stelle trittst sagst du vllt erstmal ob du überhaupt schon mt diversen Virenscanner fündig geworden bist

Hey,

alsp ich habe ja avast! (nicht die virenscanner aus den Beispielbildern) und avast! sagt
die ganze Zeit "eine Bedrohung wurde gefunden" und beim "browser cleanup" steht, dass
regelmäßig automatische Überprüfungen durchgeführt werden.

Ist das die richtige Info? :)

Oh, und ich sehe gerade, dass avast! am 4.5 eine schnelle überprüfung gemacht und dabei einen virus gefunden hat :(

Logs von Avast posten, zu finden unter C:\ProgramData\AVAST Software\Avast\log

Guten Morgen! :)

Also zum Einen erinnere ich mich, dass avast einmal (denke am 4.5) den virus reperieren wollte, aber das hat leider nicht geklappt..

Aber ich finde deine Anleitung nicht..Ich hab das so eingetragen bei meiner
Computersuchfunktion aber der hört mit der Suche nicht auf :/
Aber vllt hilft ja auch dieses Bild:

Ah, ich glaube, ich habs jetzt gefunden!! :) Ist das eine Datei mit ganz vielen Buchstaben wieder?

Hm, ich habe sie hier eingefügt, aber ich glaube, dass sie zu lang ist. Denn ich habe schon mehrmals auf antworten geklickt, aber die Antwort wird nicht abgesendet.. :/ ??

Hier, die Nachricht habe ich erhalten: " Der Text, den Sie eingegeben haben, besteht aus 268208 Zeichen und ist damit zu lang. Bitte kürzen Sie den Text auf die maximale Länge von 120000 Zeichen. " Un jetzt?

Log aufplitten und über mehrere Beiträge verteilt posten

Erster Log:

zWEITER lOG.

Dritter Log:

Vierter Log:

Fünfter Log:

So, das war alles! Und nun? :)

Auman, ich seh wir kommen so einfach nicht weiter. Im Log stehen einfach unzählige mal die fast selben Zeilen aber was nun gefunden wurde sieht man immer noch nicht!

Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hey, danke werde die Schritte sobald wie möglich anwenden. Bin heute wegen einer OP allerdings im KH, melde mich in ca. 2-3 Tagen wieder und hoffe, dass Du mir danach auch noch weiterhelfen kannst! :)

Liebe Grüße

Hallo,

bin wieder da. Habe eben den Adw cleaner durchlaufen lassen, hier ist der Inhalt:

AdwCleaner Logfile:
--- --- ---


Hier ist der JRT. txt code:

JRT Logfile:
--- --- ---

Und hier kommt nun der frische Log, diesmal auch deutlich kürzer:


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Bitte auch ne neue Additions.txt machen. Haken setzen bei Addition.txt dann auf Scan klicken

http://saved.im/mtg0mjy4yjlu/2014-04...ryscantool.png

Okay, hier ist der Additior Log:

Okay, dann bitte Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hier ist der Inhalt der MBAM-Datei:

Viele Adwarereste.

Wenn du mal ganz ehrlich bist, weiß du du doch bestimmt selbst, dass dein Surfverhalten bisher nicht okay war?

Was ist mit ESET?

Nein, ich weiß ehrlich gesagt nicht, was an meinem Surfverhalten nicht in Ordnung ist. Außer vielleicht, dass ich die Angewohnheit habe, sehr viele Tabs gleichzeitig geöffnet zu haben. Was genau war denn bei meinem Surfen schädlich für den PC?

Und ESET lädt leider schon seit Stunden, ist jetzt bei 32%.. :/

Achso, du meinst die Nutznung von kino.to?
Aber das ist doch nicht illegal, soweit ich mich informiert hatte, ist es legal, sich Streams im Internet anzusehen, außer man downloaded und speichert sie auf dem PC.

Oder?

Leider lädt ESET online bei mir nicht :/ Dort steht: "Unerwarteter Fehler 2002"
Danke übrigens noch mal für deine Hilfe. :)

Habs doch extra zitiert. Was meinst du wohl was MBAM da gefunden hat? Du oder irgendjmd anders der diesen Rechner benutzt wollte da sich für lau ein Harry Potter Film saugen. Und heraus kommt dann so ein Blödsinnsfake, eine EXE-Datei statt ein Filmformat

Lebst du ein wenig hinterm Mond? :wtf:
Kino.to wurde vor drei Jahren vom Netz genommen, die Nachfolgeseiten sind auch garantiert nicht 100%ig legal und abgesehen davon wird auf diesen Seiten immer wieder Malware verbreitet! Siehe den Fund von MBAM wo die Betreiber auf Bauenfang gehen und den Filmsüchtigen alles mögliche unterjubeln, der merkt dann auch nicht mehr, dass er statt einen Film irgendeine EXE-Datei mit Schadcode lädt :balla:

Naja solange du das nicht wahrhaben willst und deine Griffel von diesen Müllseiten nicht lassen kannst darfst du dich auch nicht über einen mit Werbung zugekackten Rechner wunder oder gar beschweren :D

Was heißt "Griffel" nicht lassen kannst. Ich war lange nicht mehr auf Kino.to, vor allem wegen der Sexseiten, die dann geöffnet werden, was ich einfach abartig finde. Abgesehen davon habe ich null Probleme, etwaige Seiten nicht mehr aufzurufen, wenn mein PC dadurch beschädigt wird.

Nun aber noch einmal zu ESET: kennst du da einen Weg, den "Unbekannten Fehler 2002" zu umgehen?

Rechner neu starten, nochmal probieren

Ansonsten mal GENAUER beschreiben wie genau du da versuchst ESET zu starten