Trojaner-Board - raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - raving reyvens - ständige Werbung und Umleitung auf Werbeseiten. Bei neuem Öffnen eines Tabs lande ich auf websearcher (https://www.trojaner-board.de/155346-raving-reyvens-staendige-werbung-umleitung-werbeseiten-neuem-offnen-tabs-lande-websearcher.html)

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 18-06-2014

Ran by Admin at 2014-06-20 10:02:59 Run:2

Running from C:\Users\Admin\Desktop

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

C:\Users\Admin\Downloads\ccleaner.exe

C:\Users\Admin\Downloads\Player_Setup.exe

C:\Windows\Installer\165b9b9.msi

C:\Windows\System32\config\systemprofile\AppData\LocalLow\Application Updater\temp\~wt3E6.tmp

         

*****************
 

C:\Users\Admin\Downloads\ccleaner.exe => Moved successfully.

C:\Users\Admin\Downloads\Player_Setup.exe => Moved successfully.

C:\Windows\Installer\165b9b9.msi => Moved successfully.

"C:\Windows\System32\config\systemprofile\AppData\LocalLow\Application Updater\temp\~wt3E6.tmp" => File/Directory not found.
 

==== End of Fixlog ====

Ich habe noch einen Laptop meiner Mutter, den ich gelegentlich benutze und auch Dateien dahin überspielt habe. Macht es Sinn, diesen auch der Prüfung auf "schädlichen Müll" zu überprüfen?

Pro anderer Rechner bitte ein neues Thema erstellen.

TFC - Temp File Cleaner

Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hallo Coisinus,
hab tausend Dank für Deine großartige Unterstützung.
Ich habe Ghostery und jetzt auch CockieCuller. MVPS Hosts habe ich mir angeschaut, verstehe es aber nicht richtig, anzuwenden, da alles auf englisch ist und bei einem Versuch die sich öffnenden Fenster nicht dieselben sind wie als Beispiel angezeigt. Da habe ich Angst etwas falsch zu machen.

Ich habe nochmal bei MS Essential nachgeschaut, wo im Verlauf noch der Trojanerfund vom 4.6. 2014 gespeichert ist. Soll ich das einfach löschen?

Ansonsten sieht der Rechner prima aus, keine nervigen Werbungen, keine Umleitungen auf andere Seiten.

Gruß und schönen Abend, Jacqueline

Ach, und soll ich noch die ganzen installierten Programe wie First usw. deinstallieren?

Sorry, nochne Frage.
Ist von der Nutzung von Keepass abzuraten?

Zitat:

verstehe es aber nicht richtig, anzuwenden, da alles auf englisch ist und bei einem Versuch die sich öffnenden Fenster nicht dieselben sind wie als Beispiel angezeigt. Da habe ich Angst etwas falsch zu machen.

Lass es einfach, ist eh nur optional

Zitat:

Ich habe nochmal bei MS Essential nachgeschaut, wo im Verlauf noch der Trojanerfund vom 4.6. 2014 gespeichert ist. Soll ich das einfach löschen?

Auch einfach so lassen

Zitat:

Ach, und soll ich noch die ganzen installierten Programe wie First usw. deinstallieren?

Bitte was? :wtf:

Zitat:

Sorry, nochne Frage.
Ist von der Nutzung von Keepass abzuraten?

Wie bitte kommst du jetzt darauf, wer sagt das, wo wurde hier KeePass thematisiert, das ist irgendwie jetzt voll ausm Zusammenhang gerissen - oder meinst du mit KeePass etwa nicht den verschlüsselten Passwort-Tresor? :confused:

Sorry, dass war zu unverständlich geschrieben:

KeePass-Tresor:
Ja, den meine ich.
Du schriebst:
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Das habe ich gemacht und würde den Keepass-Tresor nutzen, in dem da meine wichtigsten Seiten mit Benutzername und Passwort gespeichert sind. Deshalb die Frage, ob der Keepass ok ist. Sind ja schließlich sensible Daten, die ich da hinterlege.

Programme deinstallieren:
Ich meinte FRST64, Malwarebytes, JRT und adwcleaner, die die ich nach Deiner Anweisung installiert habe.

Zitat:

Das habe ich gemacht und würde den Keepass-Tresor nutzen, in dem da meine wichtigsten Seiten mit Benutzername und Passwort gespeichert sind. Deshalb die Frage, ob der Keepass ok ist. Sind ja schließlich sensible Daten, die ich da hinterlege.

Das solltest du unbedingt machen, man sollte nach Möglichkeit für jeden Login im Internet ein anderes Passwort verwenden. Zur Verwaltung und Dokumenation der Passwörter ist KeePass super. Darfst natürlich niemals das Passwort zum Tresor verlieren, es sollte auch ausreichend lang und komplex sein, damit kein Angreifer so einfach an alle deine Passwörter kommt falls er deine Tresor-Datei in die Finger kriegt.

Dann wären wir durch! :daumenhoc

Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Ja, ich denke auch, wir sind durch.

Ich möchte mich ganz herzlich bei Dir, Cosinus, bedanken. Es ist toll, dass es Euer Forum und Menschen wie Dich gibt, Dir ihr Wissen und ihre Zeir so großzügig an Laien wie mich weitergeben.
Ein riesiges Dankeschön
von Jacqueline