![]() |
Advanced System Protector - Erste Bereinigung mit Malwarebytes durchgeführt Hallo ich hatte mir irgendwie den Advance System Protector gefischt - ich konnte über die systemsteuerung deinstallieren und haben dann einen suchlauf mit Malwarebytes durchgeführt und die Funde in die Quarantäne befördert. Dann habe ich noch einen Suchlauf gestartet... Das befindet sich alles im ZIP file.. Welche weiteren Schritte soll ich noch durchführen? Vielen Dank! |
:hallo: Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:
![]() Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden. Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert. Adware & Co. können wir sehr gut entfernen. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean :daumenhoc bekommst. Los geht's: Schritt 1 http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...t/frstscan.png Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
![]() Lesestoff Posten in CODE-Tags: So gehts... Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
Aber nun, war immer nur in Eile und habe die Fehlermeldung verpasst.. Sorry! |
Hi, bitte die Logs in Code-Tags posten,.... |
Ok, dann nach einander FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:25-07-2014 --- --- --- Die Addition ist leider zu lang,... deswegen das ZIP file 17000 statt 12000 Zeichen und ich weiß nicht wo ich kürzen kann... Bin nur ein doofer User |
Addition dann eben auf 2 Posts splitten... ;) |
Auch ne Idee;-)) Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version:25-07-2014 Code: ==================== Custom CLSID (selected items): ========================== |
Teil 3 Code: CustomCLSID: HKU\S-1-5-21-2864418762-1835208098-675965934-1000_Classes\CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBC}\InprocServer32 -> C:\Program Files\Java\jre7\bin\jp2iexp.dll () |
Schritt 1 Downloade Dir bitte ![]()
Schritt 2 Scan mit http://filepony.de/icon/malwarebytes_anti_malware.png Malwarebytes Antimalware Unter Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits". Klicke im Anschluss auf "Suchlauf", wähle den Bedrohungssuchlauf aus, aktualisiere die Datenbanken und klicke auf "Suchlauf jetzt starten". Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. (geht so...) Poste mir den Inhalt der Logdatei. Klicke dazu auf Verlauf und dann auf Anwendungsprotokolle. Wähle das neueste Suchlauf-Protokoll aus und klicke auf Ansicht. Klicke auf "In Zwischenablage kopieren" poste mir den Inhalt in Code-Tags als Antwort in den Thread. |
Hier der Adware Cleaner Code: # AdwCleaner v3.216 - Bericht erstellt am 26/07/2014 um 22:42:20 Code: Malwarebytes Anti-Malware |
OK... ;) Schritt 1 ESET Online Scanner
Schritt 2 http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...t/frstscan.png Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Scan. Bitte poste mir den Inhalt der beiden Logs die erstellt werden. http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC? Wenn ja, welche? |
Ergebnis ESET (darf ich die dann löschen die FUnde Code: ESETSmartInstaller@High as downloader log: Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version:25-07-2014 |
Zitat:
Erstmal bitte noch die FRST.txt posten bitte! |
Addition Teil 2 Code: CustomCLSID: HKU\S-1-5-21-2864418762-1835208098-675965934-1000_Classes\CLSID\{CAFEEFAC-0015-0000-0043-ABCDEFFEDCBA}\InprocServer32 -> C:\Program Files\Java\jre7\bin\jp2iexp.dll () |
FRST FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:25-07-2014 --- --- --- Probleme gibt es keine (außer den drei Funden und was Dir noch auffällt |
Hi, Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: FF HKCU\...\Firefox\Extensions: [{3362A974-21C3-A5B6-CE1E-2BD8E1512B58}] - C:\Program Files\di5BlockAndSurf\175.xpi Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Lade dir ![]()
Deinstallieren: Opera 12.16 Java(TM) 6 Update 14 Java(TM) 6 Update 24 Updaten: Mozilla Firefox 12.0 http://deeprybka.trojaner-board.de/b...cleanupneu.png Cleanup: Alle Logs gepostet? Ja! Dann lade Dir bitte http://filepony.de/icon/delfix.pngDelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. >>clean<< Wir haben es geschafft! :abklatsch: Die Logs sehen für mich im Moment sauber aus. Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus: Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) http://www.trojaner-board.de/extra/lesestoff.pngWie kann ich mich in Zukunft besser schützen? Tipps, Dos & Don'ts http://deeprybka.trojaner-board.de/b...ast/schild.pngUpdates & Software
Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. http://deeprybka.trojaner-board.de/b...ast/schild.pngFirewall, Antivirus & Co.
http://s1.directupload.net/images/140701/eivrliwa.pngCracks, Downloads & Co. Neben unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch dubioser Websites kann bereits Risiken bergen. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten. Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher und beliebter Weg um Malware zu verbreiten. Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kann man nie sicher sein, ob auch wirklich drin ist, was drauf steht. (Trojanisches Pferd^^)
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden zu verleiten, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Abschließend noch ein paar grundsätzliche Bemerkungen:
|
Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:25-07-2014 Code: # DelFix v10.7 - Datei am 28/07/2014 um 17:09:12 erstellt |
Alle Zeitangaben in WEZ +1. Es ist jetzt 02:29 Uhr. |
Copyright ©2000-2025, Trojaner-Board