Trojaner-Board - Windows 10, Adware und ESET haben was gefunden

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows 10, Adware und ESET haben was gefunden (https://www.trojaner-board.de/170191-windows-10-adware-eset-haben-gefunden.html)

Ich danke Dir für die Links. Bin echt platt. Ich dachte immer, man kann den "seriösen" Seiten, wie Chip, Computerbild etc. vertrauen. Nun bin ich schlauer und lade mir nichts mehr von diesen "Anbietern" runter. Wie schon gesagt wurde. Auf diesen Seiten wird schnell mal auf Download geklickt. Geht schnell und ist sicher. Ist ja schließlich Chip.

Wie geht`s jetzt weiter?
Bin ich jetzt sauber?
Meine ext. Festplatte auch (Laufwerk F)?

Den gefundenen Müll kannst du einfach löschen.

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Habe jetzt die ersten beiden Dateien vom ext. Laufwerk F gelöscht:

Code:

sh=235CA47B1C873A9361492A0D903E96D31F88E386 ft=1 fh=82c529a384177316 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\FileHistory\Berthold\BERTHIPC2\Data\C\Users\Berthold\Downloads\Magical Jelly Bean Keyfinder - CHIP-Installer (2015_08_03 21_16_20 UTC).exe"

sh=FCDBFE01A34C464B99C98F1052EEECC4097097AB ft=1 fh=0cb9c1bb03ce0a33 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\FileHistory\Berthold\BERTHIPC2\Data\C\Users\Berthold\Downloads\MyPhoneExplorer - CHIP-Installer (2015_08_03 15_48_13 UTC).exe"

Was ist denn mit der dritten?

Code:

sh=2413AD0D5E9F15650FD99DFAB85F9A1A85B96061 ft=1 fh=d51886d61993f91b vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="F:\FileHistory\Berthold\BERTHIPC2\Data\C\Users

Soll ich etwa den ganzen Ordner löschen? Sorry. Aber ich bin soooo nicht der Experte. Deshalb die Fragen.

Laut Deinem Link ist ja der Ad Block Plus alles andere, als sinnvoll. Soll ich den lieber entfernen?

Ghostery habe ich gerade installiert. Ist für mich allerdings kompliziert, weil ich nicht immer weiß, welche Cookies gut oder schlecht sind. Außer jetzt von Chip etc.

Zitat:

Zitat von cosinus (Beitrag 1506897)

.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Alles soweit O.K. Außer ein paar Windows10 Kinderkrankheiten, die wohl viele haben. Z.B. das Problem mit Start und Cortana. Bei jeden zweiten Hochfahren, funktioniert die kompl. Taskleiste nicht. Muss dann erst wieder neu starten.

Aber sonst...:daumenhoc

Zitat:

Soll ich etwa den ganzen Ordner löschen? Sorry. Aber ich bin soooo nicht der Experte. Deshalb die Fragen.

Was hat das mit Experte sein zu tun :wtf: welche Ordner und Unterordner du auf externen Speichermedien anlegst ist doch deine Sache

Habe gerade nochmal Adware Cleaner durchlaufen lassen:

Code:

# AdwCleaner v5.003 - Bericht erstellt 25/08/2015 um 16:27:12

# Aktualisiert 20/08/2015 von Xplode

# Datenbank : 2015-08-23.3 [Server]

# Betriebssystem : Windows 10 Home  (x64)

# Benutzername : Berthold - BERTHIPC2

# Gestarted von : C:\Users\Berthold\Downloads\adwcleaner_5.003.exe

# Option : Suchlauf
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 
 

***** [ Dateien ] *****
 

Datei Gefunden : C:\Users\Berthold\AppData\Roaming\Mozilla\Firefox\Profiles\g6le873v.default\searchplugins\yahoo.xml
 

***** [ Verknüpfungen ] *****
 
 

***** [ Geplante Tasks ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 
 

***** [ Internetbrowser ] *****

Zitat:

Zitat von cosinus (Beitrag 1506940)

Was hat das mit Experte sein zu tun :wtf: welche Ordner und Unterordner du auf externen Speichermedien anlegst ist doch deine Sache

Stimmt!:stirn:

Ähm ja, einmal Yahoo Search im Firefox. WOW!!! :lach:

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Laut Deinem Link ist ja der Ad Block Plus alles andere, als sinnvoll. Soll ich den lieber entfernen?

Ghostery habe ich gerade installiert.

Sonst alles soweit O.K. Außer ein paar Windows10 Kinderkrankheiten, die wohl viele haben. Z.B. das Problem mit Start und Cortana. Bei jeden zweiten Hochfahren, funktioniert die kompl. Taskleiste nicht. Muss dann erst wieder neu starten.

Aber sonst...

Ob sinnvoll oder nicht musst du selber wissen. Mir selbst reicht Ghostery.

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	MSE
	http://filepony.de/icon/emsisoft_anti_malware.png	http://filepony.de/icon/microsoft_se...essentials.png

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/ghostery_chrome.pngGhostery Erkennt und blockiert Tracker, Web Bugs, Pixel und Beacons und weitere Scripte, die das Surfverhalten ausspähen/beobachten.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hi Cosinus,
habe alle Anweisungen befolgt und deine Vorschläge, der Absicherung betreffend weitgehend umgesetzt. Ganz herzlichen Dank.

Habe aber noch ein paar Fragen, wenn ich darf:

- als Virenschutz nutze ich Avast. Würdest du trotzdem MSE vorziehen?
- was hatte ich jetzt eigentlich für Schädlinge? Waren das Viren?
- Ich habe gerade nochmal Adware durchlaufen lassen und er hat prompt wieder was
gefunden. Dann den Malwarebytes Anti-Malware. Auch er hat was gefunden. Und
schließlich noch den ESET. Er hat nix gefunden.

Würdest du bitte nochmal einen Blick auf die Logs werfen? Wäre total lieb.

AdwareCleaner:

Code:

# AdwCleaner v5.003 - Bericht erstellt 26/08/2015 um 15:07:29

# Aktualisiert 20/08/2015 von Xplode

# Datenbank : 2015-08-25.1 [Server]

# Betriebssystem : Windows 10 Home  (x64)

# Benutzername : Berthold - BERTHIPC2

# Gestarted von : C:\Users\Berthold\Downloads\AdwCleaner_5.003.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

[-] Dienst Gelöscht : YSearchUtilSvc
 

***** [ Ordner ] *****
 

[-] Ordner Gelöscht : C:\Users\Berthold\AppData\Local\YSearchUtil

[-] Ordner Gelöscht : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil
 

***** [ Dateien ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Geplante Tasks ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\npdicihegicnhaangkdmcgbjceoemeoo

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet
 

***** [ Internetbrowser ] *****
 
 

*************************
 

:: Proxy Einstellungen zurückgesetzt

:: Winsock Einstellungen zurückgesetzt
 

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1049 Bytes] ##########

Mbam:

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 26.08.2015

Suchlaufzeit: 15:27

Protokolldatei: Mbam.txt

Administrator: Ja
 

Version: 2.1.8.1057

Malware-Datenbank: v2015.08.26.06

Rootkit-Datenbank: v2015.08.16.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 10

CPU: x64

Dateisystem: NTFS

Benutzer: Berthold
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 390111

Abgelaufene Zeit: 37 Min., 8 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 1

PUP.Optional.WinYahoo.A, C:\Users\Berthold\AppData\Roaming\Mozilla\Firefox\Profiles\g6le873v.default\extensions\jid1-G80Ec8LLEbK5fQ@jetpack.xpi, In Quarantäne, [125cd5388ffc84b223af5a56f80c50b0], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Was hat mein System immer mit diesem "Yohoo-Mist"
Habe Ghostery runtergeladen. Dann Malwarebytes Anti-Exploit. Dann Java aktualisiert und Adblock aus FF entfernt. Sonst, seit unserer Bereinigung nix.

Zitat:

- als Virenschutz nutze ich Avast. Würdest du trotzdem MSE vorziehen?

Ja. Allein schon aus Prinzip. Avast verarscht mittlerweile auch alle Freewarekunden. Überall wird Werbung/Junkware eingebaut was das Zeug hält. Wir hatten vor wenigen Wochen sehr hitzige und langwierige Diskussionen dadrüber. Wenn du so Wert auf einen vernünftigen "Schutz" lest gibst du halt jährlich 30-40 EUR für Emsisoft aus.

Zitat:

- was hatte ich jetzt eigentlich für Schädlinge? Waren das Viren?

PUP. Werbung, Adware. Junkware.

Zitat:

- Ich habe gerade nochmal Adware durchlaufen lassen und er hat prompt wieder was
gefunden. Dann den Malwarebytes Anti-Malware. Auch er hat was gefunden. Und
schließlich noch den ESET. Er hat nix gefunden.

Ein paar Reste. Der adwCleaner aktualisiert ja auch ständig wenn du ihn startest. Yahoo ist jetzt aber weniger brisant. :kaffee:

Super! Dann sind wir wohl durch.
Ich danke Dir von ganzem Herzen. :bussi:
Bleib gesund und bis dann:dankeschoen: