Virenangriff Achtung Virus erkannt
 

Guten Tag Zusammen,

nach dem runterladen einer Datei,
seit heute morgen bekomme ich ständig Infos: Der Virus ist auf Ihrem PC , oder Viren erkannt.
Diese infos kommen regelmässig sobald ich mit Firefox arbeite.
Antivir und Malwarebytes finden nichts.
Erbitte Eure Unterstützung

Möchtest du auch verraten welche? Oder sollen wir das erraten?

Und wie? Ohne Infos und Logs?
Hinweise für Hilfensuchende nicht verstanden oder komplett ignoriert? :confused:

Guten Tag Cosinus ,
bin neu und habe versucht einen Screnshot hochzuladen leider erfolglos
Grüße


FRST Logfile:
--- --- ---

FRST Additions Logfile:
--- --- ---

Störende, veraltete oder unnötige Programme deinstallieren

Bitte über Programme und Features (appwiz.cpl) deinstallieren:

• alles von Avira
• Opera Stable 109.0.5097.38
• Spybot - Search & Destroy
• Web Companion

Guten Tag Cosinus

habe die Programme gelöscht

Guten Tag Cosinus
welche log files soll ich senden ? haben die bestimmte Namen ?


Guten Tag Cosinus,
habe auch Firefox gelöscht und neu installiert jetzt schein das Problem behoben

Danke für Deine Unterstützung
Grüße

adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

adwcleaner zwecks Kontrolle bitte wiederholen, falls es Funde gab.

Guten Morgen Cosinus ,

anbei das Protokoll / Datei.

Bitte die Instruktionen richtig lesen und umsetzen!
Es war extra eine Anleitung verlinkt. Und Logfiles sollen in CODE-Tags gepostet werden.

Guten Tag Cosinus,

Danke für Deine Antwort,
ich habe versucht Deine Anweisung umzusetzen.
Allerdings sieht bei mir das Programm bei mir anders aus als in der Anleitung.
Habe die Malwarebytes Premium Testversion.

Das Ergebnis des Scans habe ich die gesendet
Bin in drei Stunden wieder auf Empfang

Viele Grüße

Dann klick mal meinen Link aus den letzten Instruktionen an und mach die Augen richtig auf. Die Übrschrift in den Instruktionen ist auch extra dick und fett geschrieben.

:confused:
Cosinus

nach meinem Verständnis habe die Instruktionen befolgt.

Wenn die dem Downlod Pfad folgeund Prgramm auf meinen PC lade habe ich die
Malwarebytes Permium Testversion.
Verursacht wird das vermutlich dadurch, dass ich bevor ich mit Euch Kontakt aufgenommen habe Malware AdwCleaner runtergeladen habe und die Premium Testversion aktiviert habe.


Ich habe eine Log Datei von Adware 8.4.2.0 von gestern nachmittag bevor ich mit Euch Kontakt aufgenommen habe wenn das hilft.

Sorry

Soso. Und das du ein völlig anderes Programm genutzt hast, das auch anders aussieht ist dir nicht aufgefallen?
Lies die bebilderte Anleitung nochmal. Dann sollte es KLICK machen.

Sorry Cosinus

Neuer Versuch ich hoffe es passt jetzt

Na also, Groschen gefallen :D
Jetzt musst du das nur noch mit den CODE-Tags (beim nächsten Mal) umsetzen

Du hast adwCleaner bereits gestern schon genutzt. Wo ist das Log mit den Funden?

Übrigens die Frage

ist auch noch offen. :kaffee:

Guten Morgen Cosinus ,


Danke
ich denke ich habe verstanden was benötigt wird.

Welche Datei das Probelm verursacht weiss ich, nicht da ich diese nicht selbst runtergeladen habe.

Wenn ich die Code Tag als Datei anhängen möchte funktioniert das nicht .
Soll ich Sie wieder hier einkopieren ?

Du schriebst aber:

also bring das bitte in Erfahrung.

Ok das werde ich in Erfahrung bringen

soll ich die Logfile hier wieder reinkopieren ?
wenn ich die Logfiles über Dateien anhängen versuche hochzuladen kommt folgendes:


PHP User Warning: is_dir(): open_basedir restriction in effect. File(/) is not within the allowed path(s): (/var/www/vhosts/trojaner-board.de/:/tmp/) in ..../includes/functions_file.php on line 60

Was soll denn das schon wieder mit dem hochladen?
Es wurde odch mehrmals erklärt! Logs direkt posten, in CODE-Tags. :kloppen:

Guten Tag Cosinus

ich hoffe das passt so


anbei die Dateien

1. Was ist jetzt mit dieser Datei? Wenn du das nicht warst, woher weißt du davon?

2. CODE-Tags hast du bisher konsequent ignoriert. Dann halt nochmal ein direkter Hinweis:

Guten Tag Cosinus,

Danke für die Geduld :heulen: hoffenlich passt es jetzt

Es wurde doch schon korrigiert. Und da stand nirgends, dass du dieselben Logs nochmal posten sollst.
Die Frage zur heruntergeladenen Datei hast du aber immer noch nicht beantwortet.

Hallo Cosius

ich hatte Dir gestern via E mail (05.04.2024 13 Uhr 53 )
geantwortet

Guten Tag Cosinus
nach Aktivierung vom diesem Links ging der Virenalarm los:

https://pdfdrive.to/dl/schnelles-denken-langsames-denken-0

Grüße

Erstens solltest du hier nicht per E-Mail schreiben und zweitens ist das immer noch keine Angabe welche Datei. :nixda:

@Ange1111
Wurde das ursprüngliche Problem bereits gelöst?



Poste doch mal bitte neue FRST Logdateien.

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Ja, bevor ich schon was gefixt habe.
Man weiß ganz genau, dass es um diese Datei geht. Aber die hat jemand anders heruntergeladen :applaus:

Guten Tag M-T-B-K, Guten Tag Cosinus,

ich bin mit unsicher ob das Problem gelöst ist.
Seit ich Firefox deinstalliert und dann neu installiert habe kommt kein Viren Alarm mehr.
Das Problem begann nachdem mein Partner den unten genannten Download gestartet hat:
nach Aktivierung vom diesem Links ging der Virenalarm los:
https://pdfdrive.to/dl/schnelles-denken-langsames-denken-0

Dieser Download war der Plattform Slack.
Es ist keine Datei mit diesem Namen auf dem Rechner.

Viele Grüße

Anbei die Logfiles von First.

Dir zu helfen grenzt an purer Zeitverschwendung :balla:
Dieses hier:

ist immer noch installiert obwohl schon in Beitrag #4 geschrieben wurde, das du das deinstallieren sollst.
Womit hast du Probleme? Sind die Texte zu unverständlich?

:schmoll:Cosinus

ich hätte das Problem auch gerne gelöst.
Es sind eben nicht nur IT Sepzialisten,die hier um Support bitten.
Dementsprechend kann es zu Komunikations Problemen kommen.

Das Programm hatte ich deinstalliert - Was auch in den LOG Files erkennbar ist.
Habe es gerade wiederversucht.

Es kommt die Meldung …….WebCopanion-Installer.exe konnte nicht gefunden werden. Stellen Sie sicher, dass sie den Namen richtig eingeben haben …… und wiederholen sie den Vorgang.


Grüße

Niemand verlangt hier, dass du IT-Spezialist sein sollst. Lass diese dumme Ausrede einfach, du willst nicht wissen wie oft ich die schon gehört habe.
Wir posten hier ganz einfache Anweisungen wie poste dies und das Logfile in CODE-Tags. Mit bebilderter Anleitung. Oder deinstalliere diese Programme. Das bekommt jeder Grundschüler hin.

Und nein, das Programm wurde nicht sauber deinstalliert, weil es eben noch in der Addition.txt von FRST gelistet wird:


Und warum erwähnst du das jetzt erst? So langsam fühle ich mir hier von dir veralbert!

Guten Tag Cosinus,

jetzt bin ich auch nicht schlauer,
es liegt und lag nicht im meinem Interesse Dich zu veralbern.

Danke

WebCompanion ist nicht immer ganz einfach zu entfernen.
Wir kümmern uns darum.

Wir führen nun eine Reparatur mit FRST aus.
Damit entfernen wir verwaiste Einträge und überprüfen die Systemdateien auf Fehler.
Dies kann einige Minuten dauern, bitte gedulde dich.





Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box wie folgt:
  Markiere den gesamten Inhalt der folgenden Code-Box mit der Maus und kopiere ihn (gleichzeitiges Drücken der beiden Tasten "STRG" + "C"):
  
  Code:

  ---

  Start::
CreateRestorePoint:
CloseProcesses:
S2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [X]
C:\Program Files (x86)\Lavasoft
C:\ProgramData\Application Data\Lavasoft
C:\ProgramData\Lavasoft
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
C:\Users\AllUserName\AppData\Local\Lavasoft
C:\Users\AllUserName\AppData\Roaming\Lavasoft
DeleteKey: HKCU\Software\Lavasoft
DeleteKey: HKLM\Software\Wow6432Node\Lavasoft
DeleteKey: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{f9b75974-36e6-45e6-a9ae-be265b0b378a}
DeleteKey: HKU\S-1-5-21-654826891-412923121-3519518231-1000\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{f9b75974-36e6-45e6-a9ae-be265b0b378a}
BootExecute: autocheck autochk * sdnclean64.exe
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
Task: {023472E9-516E-46AE-AD36-392D9439C963} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> Keine Datei <==== ACHTUNG
Task: {98D1784A-C587-447E-83C2-5C96AE1F4911} - \Lenovo\ImController\TimeBasedEvents\87246a1b-1346-450e-9e69-25fd406b76ec -> Keine Datei <==== ACHTUNG
Task: {9BE2A8A1-F5CB-46C0-95F9-6FF8F08B6026} - \Lenovo\ImController\TimeBasedEvents\0712be00-5542-4d9a-931d-7c889bd7d9b2 -> Keine Datei <==== ACHTUNG
Task: {C06DD97F-340E-4EBA-B7D0-8C6C7C4EF6B7} - \Lenovo\ImController\TimeBasedEvents\bafcd664-65b7-42fb-a76b-8af4d787eb6c -> Keine Datei <==== ACHTUNG
Task: {C99B0385-D671-498B-AEAD-0E4D1C547E29} - \Lenovo\ImController\Lenovo iM Controller Monitor -> Keine Datei <==== ACHTUNG
Task: {CAF0AF25-6EBC-4131-85CA-417B56D9265A} - \Lenovo\ImController\TimeBasedEvents\f18ec5dc-f8db-462c-8bbb-6e3f1218e8f8 -> Keine Datei <==== ACHTUNG
Task: {3FDAA7B4-8B99-430F-A5BD-796D37DD0B05} - System32\Tasks\Lenovo\Power Manager\Background monitor => "C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe"  (Keine Datei)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Keine Datei)
Task: {95EEB105-8A0B-4C84-AA95-F982FEA8DD96} - System32\Tasks\TVT\TVSUUpdateTask => "C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe"  /CM -search R -action INSTALL -includerebootpackages 1,3,4,5 -noicon -noreboot -nolicense -defaultupdate -schtask (Keine Datei)
C:\Users\AllUserName\AppData\Local\Avira
C:\WINDOWS\system32\Tasks\Avira
Task: {26CF6903-07F0-4B25-A1BE-0E53AD210695} - System32\Tasks\TVT\TVSUUpdateTask_UserLogOn => "C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe"  PendingTask (Keine Datei)
CHR HKLM\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
S2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [X] <==== ACHTUNG
S2 ImControllerService; %SystemRoot%\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [X]
S3 SUService; "C:\Program Files (x86)\Lenovo\System Update\SUService.exe" [X]
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} =>  -> Keine Datei
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} =>  -> Keine Datei
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers2: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} =>  -> Keine Datei
ContextMenuHandlers2: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} =>  -> Keine Datei
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
C:\Program Files (x86)\Avira
ContextMenuHandlers6: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} =>  -> Keine Datei
ContextMenuHandlers6: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} =>  -> Keine Datei
AlternateDataStreams: C:\Users\Nutzer\Downloads\Firefox Installer (1).exe:MBAM.Zone.Identifier [50]
AlternateDataStreams: C:\Users\Nutzer\Downloads\MBSetup.exe:MBAM.Zone.Identifier [174]
AlternateDataStreams: C:\Users\Nutzer\Downloads\windowsdesktop-runtime-6.0.28-win-x64(1).exe:MBAM.Zone.Identifier [246]
AlternateDataStreams: C:\Users\Nutzer\Downloads\windowsdesktop-runtime-6.0.28-win-x64(3).exe:MBAM.Zone.Identifier [246]
AlternateDataStreams: C:\Users\Nutzer\Downloads\windowsdesktop-runtime-6.0.28-win-x64.exe:MBAM.Zone.Identifier [246]
C:\Users\AllUserName\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\caiblelclndcckfafdaggpephhgfpoip
C:\Users\AllUserName\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\emgfgdclgfeldebanedpihppahgngnle
Edge HKLM-x32\...\Edge\Extension: [caiblelclndcckfafdaggpephhgfpoip]
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /verifyrepository
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: sfc /scannow
Hosts:
RemoveProxy:
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit dieser Reparatur werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  • Mit dieser Reparatur werden die Windows Firewall-Einstellungen zurückgesetzt. Du wirst möglicherweise später aufgefordert, legitimen Programmen eine Erlaubnis/Ausnahme für die Firewall zu erteilen. Dies solltest du dann erlauben/zulassen.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Guten Abend M-K-D-P ,

Danke für Deine Antwort ,
bin nach Deinen Anweisungen vorgegangen
anbei die Datei:

Gut gemacht. :)


Nun machen wir noch eine Kontrolle mit EOS und SC.





Schritt 1
Führe ESET Online Scanner (EOS) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.



Schritt 2
Führe SecurityCheck (SC) gemäß der bebilderten Anleitung aus und füge die Logdatei als Anhang hinzu.

Guten Tag M-K-D-P,

vielen Dank für Deine Antwort und Unterstützung
im Anhang das Ergebnis:

Sehr gut gemacht. :daumenhoc

EOS hat nur ein paar Dateien in der Quarantäne von AdwCleaner erkannt, alles gut. :)







Entfernung der verwendeten Tools
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob du mit uns und unserer Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:





Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:



Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

:abklatsch::daumenhoc:

Guten Tag M-K-D-P,


Vielen Herzlichen Dank, habe alles erledigt.

Das Logfile weiter unten.

Da jetzt gerade die Zeit etwas knapp ist werde ich gerne im Nachgang eine Bewertung abgeben.

Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.