Problem mit Internet Browser. (Malware, Virus?)
 

Hallo, ich habe ein Problem und zwar glaube ich (und bin mir ziemlich sicher), dass der Laptop den ich verwende Malware besitzt.
Ich fange einfach mal mit dem Problemen an.

Wenn ich den Internet Explorer verwende (und Firefox auch, hat aber AdBlock drin, dazu komme ich dann aber gleich) kommt immer eine Meldung z.B. "Wichtige Nachricht, reparieren sie ihren PC". Logischer Weise habe ich es nicht angeklickt. Diese Nachricht erscheint jedoch nicht nur auf der Google Startseite sondern alle möglichen Seiten, außerdem erscheint es als immer wieder mal Popup und ich kann nicht mehr mit dem IE zurück, auf die vorherigen besuchten Seiten. Diese "Meldungen" erscheinen auch an den Stellen wo sich meist Werbung befindet und verschwinden auf anderen Internetseite immer wieder, zeigen dafür andere Werbung an. (Vielleicht täusche ich mich.)
Auch ist der Laptop tatsächlich ein wenig langsamer (oder ich bilde es mir ein), was denke ich an der Malware liegt, falls es Malware ist. (Bin kein zu großer PC-Experte was Viren und Hardware angeht)

Beim Firefox Browser passiert dies nicht, (Ich denke wegen dem AdBlocker Plugin) aber der Flashplayer stürzt immer wieder ab und manchmal öffnen sich leere Popups. (Was momentan nicht der Fall ist)

Das Virenprogramm (Norton Internet Security) zeigt jedoch keine dieser möglichen Viren an. (lasse gerade ein weiteren Scan laufen)

Ich brauche nun halt Hilfe, diese Viren oder Malware,zu finden und entfernen.

Danke schon mal im Vorraus, ich hoffe das alle Probleme gelöst werden können. :)

(Ich entschuldige mich, falls dieses Thema schon existiert, aber Antworten wären trotzdem nicht schlecht. Ich habe mich heute erst hier angemeldet, deswegen weiß ich nicht wie das hier läuft mit den Themen.)

Hallo,

mach bitte einen FRST-Scan:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hier die FRST.txt

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


Hier die Addition.txt
Danke schon mal weiterhin im Vorraus und entschuldigung für den späten Post, hätte nicht gedacht, dass so schnell eine Antwort kommt.

Ich möchte noch erwähnen, dass ich möglicherweise etwas später antworte, ich hoffe dies ist nicht so schlimm.

Hi,

kein Problem, wenn du erst später antwortest. Ich bin ja auch nicht permanent verfügbar.


Schritt 1

• Gehe zu Start --> Systemsteuerung und öffne Programme und Funktionen.
• Suche und deinstalliere dort der Reihe nach folgende Einträge:
  • Claro LTD toolbar on IE
  • Conduit Engine
  • DealPly (remove only)
  • Facemoods Toolbar
  • IClaroInstaller
  • ICQ Toolbar
  • IObit Toolbar v7.5
  • loadtbs-2.1
  • softonic-Germany_ Toolbar
  • TubeSaver
• Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.

Schritt 2

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Hier die AdwCleaner[S0].txt
Hier die FRST.txt

FRST Logfile:
--- --- ---


Ich weiß nicht ob es das schon war, aber momentan habe ich kein einziges Problem mehr nach den Neustart durch die adwcleaner.exe.

Ich werde heute Abend noch ein Mal rein schauen und hoffe, dass es schon so gut wie erledigt ist. :)

Prima, dann machen wir noch eine abschliessende Kontrolle.


Schritt 1

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Schritt 2


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hier die log.txt
(Musste ein zweites Mal starten, da ich vergessen hatte, Firewall und das Anti-Virus-Programm zu schließen, ich hoffe einfach mal das geht so in Ordnung.) :pfeiff:
Sonst ist nun wie gesagt alles bestens. Da es so gut wie erledigt ist und warscheinlich nicht mehr so viel zu tun ist, wenn überhaupt noch was, schon mal ein großes :dankeschoen: .

Ach ich merke gerade, dass durch den 2. Scan, auch die 2 Scans in der Logfile sind bzw. gezeigt werden, ich hoffe, dass da keine Verwirrung aufkommt. :P

Hallo,

das passt alles. :)
Wir räumen noch auf.


Schritt 1

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 25.

• Gehe zu

  Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
  Start --> Systemsteuerung --> Software (bei Win XP)

  und deinstalliere alle älteren Java-Versionen.

In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:

• Lade dir die neueste Java-Version herunter.
• Schliesse alle laufenden Programme, speziell den Browser.
• Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
• Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".

Schritt 2

Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:

• Deinstalliere bitte deine aktuelle Version von Adobe Reader über

  Start --> Systemsteuerung --> Software (bei Windows XP)
  Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Windows 7)

• Besuche diese Seite von Adobe.
• Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
• Drücke auf Jetzt herunterladen und installiere die neuste Version.

Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.



Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

1. Den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
2. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
   • Schliesse alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
3. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts





Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

Danke für die Hilfe! :)
Es ist alles erledigt und werde, demnächst im Internet wohl mehr aufpassen.
Dieses Forum/Board macht bei mir im Moment ein guten Eindruck, da könnte Spende nicht schaden, weiß aber nicht wann, aber weiterempfehlen werde ich es garantiert! :daumenhoc

Dann mal hoffen, dass so schnell nicht wieder was passiert.
:lach:

Auf wiedersehen. :P

Danke für die Rückmeldung.


Freut mich, dass wir helfen konnten. :abklatsch:

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.