|
search.query.router Malware nicht wegzubekommen Hallo, ich habe durch das Computerbase Forum hier her gefunden. Thread ist hier (wird aber wahrscheinlich nicht interessieren) Und zwar habe ich mir gestern eine Malware durch einen klick auf einen falschen Downloadbutten geholt. Diese heißt scheinbar Query router bzw. search.query.router Anleitungen wie ich diese Malware weg bekomme gibt es zwar, diese scheinen aber von einer älteren Version dieser Malware zu sein und funktionieren nicht. Den Anleitungen zu folge soll man bestimmte Programme unter der Windows Deinstallation deinstallieren, diese gibt es aber nicht. Außerdem Chrome reseten, funktioniert nur eine kurze Zeit lang. Chrome ist befallen, der Internet Explorer und Thunderbird braucht deutlich länger zum Starten (zwischendurch wird "Keine Rückmeldung" angezeigt). Malwarebytes Free und Avast haben nichts gefunden, adwcleaner hat eine Bedrohung gefunden (Log vorhanden). Bedrohung kam nach Neustarts wieder mittlerweile findet adwcleaner aber nichts mehr. Nachdem diese Bedrohung entfernt wurde kamen keine Pop up Fenster mehr, ich werde aber noch auf Werbung weitergeleitet, neue Tabs etc. Auch die Suchmaschine wurde geändert. Ich habe Chrome komplett deinstalliert, Googleordner unter Programme gelöscht, unter Appdata\Local und unter %Appdata% und noch nicht neuinstalliert. Im Internet Explorer werde ich aber trotzdem des Öfteren auf Werbung etc. weitergeleitet. |
:hallo: Mein Name ist Rafael und ich werde dir bei der Bereinigung helfen. Damit ich dir optimal helfen kann, halte dich bitte an folgende Regeln:
Zitat:
Logs dazu bittte! Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Hier noch die Logfiles, diese waren leider zu groß. |
und was ist mit meiner Frage bzw. nach dem Log von dem "Fund"? :) |
Der Log von dem adwCleaner ist der Log von dem Fund, bzw. andere Logs habe ich nicht. Relativ weit unten steht dass das Programm etwas in Chrome gefunden hat. |
Es geht darum, wer dir das "search.query.router" gesagt hat :) Schritt 1 Downloade Dir bitte AdwCleaner auf deinen Desktop.
Schritt 2 Lade dir folgendes Programm herunter und installiere es: http://filepony.de/icon/tiny/malware...ti_malware.png Malwarebytes Anti-Malware
Schritt 3 Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen. Bitte poste in deiner nächsten Antwort also:
|
Achso, ein Programm hat mir das nicht angezeigt, aber die Adressen im Browser und das Popup Fenster welches sich anfangs immer öffnete zeigten diesen Namen an. Logfiles sind wieder als .zip dabei, mittlerweile öffnet sich Thunderbird auch wieder gewohnt schnell. Edit: Malwarebytes hat komischerweise diesmal was gefunden. Vorher nicht. Nochmal Edit: Gerade habe ich auf Youtube einen Cookiehinweis weggeklickt und wurde auf einen neuen Tab weitergeleitet, bzw. Malwarebytes hat dies verhindert. Code: Malwarebytes |
ESET Online Scanner
Hinweis: Dieser Scan kann schon einmal mehrere Stunden dauern...  Hast du noch irgendwelche Probleme mit deinem Rechner? |
Sonst habe ich keine Probleme festgestellt. Thunderbird läuft, wie gesagt, wieder gewohnt schnell, war am Anfang ja nicht so, ich werde aber weiterhin dauernd auf andere Websites umgeleitet, Tabs öffnen sich wo Malwarebytes teilweise bis zu 6 Websites blockiert. ESET hat keine Bedrohung gefunden. Code: ESETSmartInstaller@High as downloader log:Ich soll ja keine Programme installieren, ich würde aber gerne wieder Chrome benutzen, da es über den Internet Explorer ohne gespeicherte Seiten etc. für mich sehr lästig ist im Internet zu surfen. Soll ich wirklich keine Programme installieren oder ist Chrome ok? |
Chrome kannst du schon installieren jetzt wenn du magst. Zitat:
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen. |
Ist beim Internet Explorer so, hauptsächlich auf Youtube. Zumindest habe ich es da ständig, auf anderen Websites habe ich das weniger, auf dem Trojaner-Board so weit ich weiß gar nicht. Jetzt wo ich Chrome installiert habe in den zwei Minuten wo ich mal ein bisschen rum geklickt habe und auch den Rechner neugestartet habe, kam bis jetzt noch nichts. Logfiles habe ich in der .zip einmal vor und nach der Installation von Chrome. |
Ich würde dir mal empfehlen, den Router auf Werkseinstellungen zurück zu setzen und unbedingt danach auf Firmwareupdates zu überprüfen! Wenn du Hilfe brauchst, nenne mir bitte das Model von deinem Router und/oder schaue in der Bedienungsanleitung vorbei :) |
Also in Chrome hatte ich jetzt gar keine Probleme mehr mit Malware, nur im Internet Explorer. Ich habe eine Fritzbox 7490 und es stand ein update zur Verfügung, welches ich durchgeführt habe. Muss ich den Router wirklich auf Werkseinstellungen zurücksetzen oder kann man den auch irgendwie auf Malware etc. prüfen? Müsste ja danach alles neu einrichten und alle Wlangeräte wieder neu anmelden. |
Welche Probleme hast du genau im InternetExplorer? Zurücksetzen ist definitiv besser, das Softwareupdate war aber auf jeden Fall wichtig. Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen. |
Wenn ich im IE unterwegs bin (bin ich durch Chrome aber nun eh nicht mehr) werde ich ab und zu einfach auf eine andere Seite mit Werbung umgeleitet, es öffnet sich ein neuer Tab mit Werbung oder die Seite öffnet sich in einem neuen Tab und der alte Tab kommt auf eine Seite mit Werbung. Das ganze passiert beim normalen Link aufrufen aber auch zufällig wenn ich irgendwo auf der Seite hinklicke, z.B. auf den Balken zum Scrollen oder irgendwelche Schaltflächen. Wie gesagt Blockiert Malwarebytes da teilweise bis zu 6 Internetseiten. Scheint aber nur noch auf dem Internet Explorer der Fall zu sein. Andere Rechner die in dem Router sind haben kein Problem. |
im Chrome hast du auch Adblock und auf den anderen PCs sicher kein Malwarebytes oder? :D Also ich schätze dass ist ganz normale Werbung von Websites und hat nichts mehr mit einer Infektion zu tun, sehe zumindest keine Anzeichen mehr dafür. Die sichtbaren Meldungen von Malwarebytes und dem Webschutz kann man abstellen. Hatte das selbe Phänomen als ich diesen Schutz auf meinem eigenen PC aktiv hatte. Die Logs von deinem Rechner sehen jetzt für mich sauber aus: Herzlichen Glückwunsch - du bist Clean :daumenhoc Zum Schluss müssen wir noch etwas aufräumen und ich gebe dir ein paar Hinweise mit auf den Weg: Wichtig: Entfernen der verwendeten Tools Die Reihenfolge ist hier entscheidend.
http://filepony.de/icon/tiny/malware...ti_malware.png Malwarebytes Anti-Malware (gratis Version) und http://filepony.de/icon/tiny/eset_online_scanner.pngESET kannst du als Ergänzung zu deiner bestehenden Antivirus-Lösung auf dem Computer belassen und deinen Computer damit regelmäßig scannen. Persönliche Empfehlungen Das wichtigste zu erst:
Schutz vor unerwünschter Software Adware ist zu einer Art permanenten Bedrohung geworden, weil immer mehr Programme versuchen, einem beim Installieren noch was anderes unterzujubeln - und wie schnell hat man da ein Häkchen übersehen? Darum: pass auf, wenn du dir Software aus dem Internet herunterlädst! Viele Portale im Internet wie Chip, Softonic und Sourceforge versuchen häufig, dir Adware oder sonstige Downloader mit unerwünschten Programmen unterzujubeln. Downloade nach Möglichkeit immer direkt von der Herstellerseite oder alternativ von einem sauberen Download-Portal, wie von FilePony.de. Lese dir dazu auch folgenden Artikel durch: CHIP-Installer - was ist das? - Anleitungen Selbst wenn du ein Programm von einer seriösen Quelle heruntergeladen hast, ist das keine Garantie, dass dein Programm nicht doch versucht, unerwünschte Änderungen an deinem Computer vorzunehmen. So versuchen immer mehr Programme, durch modifizierte Installationsroutinen unerwünschte Programme mit auf deinen PC zu schleusen. Das klappt leider auch häufig, weil viele Anwender nicht lesen, was auf dem Bildschirm steht und stattdessen schnell durchklicken. Deshalb: Wenn du ein Programm installierst, wähle immer die benutzerdefinierte Installation und schaue, was du da gerade eigentlich alles mit einem Klick auf "Ok" oder "Weiter" abnickst - entferne entsprechend die Haken bei Dingen, die du nicht möchtest. Wer lesen kann, ist klar im Vorteil! Tipps, um dein System sicherer zu machen Halte immer deine Plug-ins und Software, insbesondere deinen Browser aktuell. Deinstalliere wenn möglich Java und den Adobe Flashplayer von deinem Computer. Neuerdings benötigt man sie fast nie mehr und stellen darum nur mehr eine unnötige Sicherheitslücke auf deinem Computer dar. Wenn du sie doch unbedingt benötigst, halte sie aber unbedingt aktuell. Passwörter Ändere regelmäßig deine Passwörter! Zudem musst du sichere Passwörter benutzen, das bedeutet: mindestens 8 Zeichen, Groß- und Kleinbuchstaben und Sonderzeichen. Ganz wichtig: benutze pro Account ein anderes Passwort! Tipp: Benutze einen Spruch, den du dir leicht merken kannst, als Hilfe für ein Passwort! Zum Beispiel: Der Himmel ist blau und wenn es regnet?-grau ==> DHibuwer?-grau Unterstütze uns und empfiehl uns weiter Du kennst Freunde und Bekannte, die Probleme mit ihrem Computer haben? Schick sie doch zu uns auf das Trojaner Board, wir helfen gerne :daumenhoc Wenn du uns mit einer Spende unterstützen möchtest, freuen wir uns sehr und dies kannst du hier tun: http://www.trojaner-board.de/79994-s...ndenkonto.html Herzlichen Dank dafür :party: Wir machen diese Tätigkeit hier freiwillig, darum freue ich mich besonders über ein kurzes Danke, wenn du mit mir zufrieden warest oder sonst über Verbesserungsvorschläge - das kannst du gerne hier machen :) Besuche und like unsere Facebook-Seite! http://3.bp.blogspot.com/--h4eLCX9kl...ike-symbol.png :abklatsch: Danke für deine Mitarbeit und alles Gute! :abklatsch: Bitte gib mir Bescheid, wenn du das alles gelesen hast und du keine weiteren Fragen mehr hast. |
Also, dass sich ein Tab öffnet und mir eine Frauenstimme sagt, dass ich irgendein spiel spielen soll und dass es ich glaube auch Werbung für irgendwelche komischen Datingseiten gab kam mir jetzt nicht so seriös vor. Und auch mit ausgeschaltetem Adblock bekam ich keine solche Werbung in Chrome zu sehen, zumal die Werbung halt auch angeschlagen hat wenn ich an irgendwelche freien Stellen auf der Seite geklickt habe. An sich stört mich das jetzt eh nicht, da ich Chrome benutze und nicht den Dreckskarren IE. Hätte nur etwas angst um meine Daten. Aber wenn du sagst da passiert nichts dann bedanke ich mich vielmals für die sehr gute hilfe, werde die Bereinigung durchführen und ggf. die Tage nochmal den Router zurücksetzen. |
naja so Werbung gibts schon auch ohne Adware auf deinem Rechner. Du kannst gerne diesen Schritt ausführen: https://support.microsoft.com/de-de/...lorer-settings Besteht das Problem danach noch immer? |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:53 Uhr. |
Copyright ©2000-2025, Trojaner-Board
