|
Ständiges Focus stealing ohne Grund Ein frohes Fest wünsche ich euch! Pünktlich zu Heiligabend hat mit der Weihnachtsmann schöne Malware mitgebracht die mich gerade massiv stört. Und zwar werden in unregelmäßigen Abständen alle meine Programme aus dem Fokus genommen. Passiert aber nur dann, wenn ich aktiv viele Eingaben durchführe wie gerade jetzt. (Das schreiben dieses Posts alleine ist schon extrem nervig), Vollbildanwendungen minimieren sich teilweise ganz. Beim Schauen von Videos passiert gar nichts. Vor gut nem halben Jahr hatte ich ja bereits ein Problem mit Malware und ihr habt mir ja ganz gut geholfen. Die Software von damals hab ich heute teilweise immer noch drauf (Mbam nutze ich mehr oder weniger regelmäßig) noch von diesem Wurm hat es mich leider nicht abgehalten. Diese extreme Form von unbegründeten Focusstealing (Wobei das hier der Desktop ist, der "stealed" oO) kann eigentlich nur in Malware begründet liegen. Hier die Logs mbam quickscan von letzter Nacht Code: Malwarebytes Anti-Malware 1.75.0.1300Code: Malwarebytes Anti-Malware 1.75.0.1300GMER hxxp://pastebin.com/YnvHpNbd Liebe grüße und ein schönes Jahresende, Kevin |
Hallo und :hallo: Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
 Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
Yo, danke für deine Hilfe :) Die Codetags kenne ich und benutze sie auch, nur ist der GMER Log viel zu groß und passt deshalb nicht in einen Post rein. Da hielt ich pastebin für die beste Alternative. Andere Scans hab ich gar nicht durchgeführt, normalerweise findet mbam doch alles (Und wenn nicht wird es mein Antivir wohl auch nicht finden :/ FRST hängt sich mitten im Scan leider immer auf. Hab das jetzt schon mindestens 6 mal ausprobiert, allerdings passiert immer das gleiche. Programm hängt sich auf und ich kann nichts mehr tun bis ich es mit dem Task Manager schließe. Eine Logdatei habe ich dennoch bekommen, hier ist sie Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-12-2013Kevin |
FRST mal neu runterladen, Haken bei additions.txt setzen und nochmal probieren |
Super, hat jetzt funktioniert =) FRST.txt FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-12-2013addition.txt Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 25-12-2013 |
Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers |
Erster Scan (4 Objekte wurden gefunden) Code: Malwarebytes Anti-Rootkit BETA 1.07.0.1008Beim zweiten mal wurde zwar nichts gefunden aber das Problem besteht weiterhin :/ Wenn auch gefühlt etwas seltener als vorher. Hier zur Vollständigkeit halber der zweite Log auch wenn er wohl eher nicht zu gebrauchen ist aber schaden kann es ja nicht. Code: Malwarebytes Anti-Rootkit BETA 1.07.0.1008lg, Kevin |
Adware/Junkware/Toolbars entfernen 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Sooo hier die neuen logs JRT.txt. Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~Code: # AdwCleaner v3.016 - Bericht erstellt am 26/12/2013 um 22:25:01FRST.txt FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-12-2013addition.txt Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 25-12-2013 |
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM) Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
|
Hey, sorry, dass keine Rückmeldung kam ich war verhindert. Also die Probleme sind leider immer doch da obwohl ja scheinbar keine böse Software auf meinem PC installiert ist :/ Dann liegt das vielleicht an der kaputten hardware oder so, die beiden Scans jeweils haben nichts ergeben. Keiner hat etwas gefunden.... Trotzdem vielen lieben Dank für deine Hilfe aber gereicht hat das wohl leider nicht :/ Ok, da man hier nix editieren kann muss ich halt noch mal posten. Die Symptome sind jetzt aus irgendeinem Grund verschwunden oO Keine Ahnung, warum das gestern noch da war auf jeden Fall geht es jetzt^^ Vielen Dank nochmal! |
Ja aber bitte trotzdem beide Logs posten. So ein Log enthält mehr Infos als nur Fund oder kein Fund. |
ok =) mbam (Hier steht halt echt nichts drin^^) Code: Malwarebytes Anti-Malware 1.75.0.1300ESET Code: ESETSmartInstaller@High as downloader log: |
TFC - Temp File Cleaner Lade dir  TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
Sieht soweit ok aus :daumenhoc Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme? |
Zitat:
Ansonsten glaube ich immerhin die Ursache für mein Problem gefunden zu haben. Alle die einen Router von TP-Link haben, das hier mitlesen und GENAU das Problem haben: Es wird vielleicht an der Software von TP-Link liegen. Ich bin mir mittlerweile ziemlich sicher, dass diese es schuld war -.- Zumindest trägt sie eine Teilschuld. Es war nämlich die Software, die mich mit dem Internet verbindet, welche ständig in den Vordergrund rücken wollte und dafür sorgte, dass sich alles minimiert hat -.- Mittlerweile zwar nicht mehr aber bevor da noch was passiert ausche ich lieber den Router um (Natürlich trat das Problem 2 Tage auf, nachdem ich auf den neuen Router umgestiegen bin...) Zitat:
lg, Kevin |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:50 Uhr. |
Copyright ©2000-2025, Trojaner-Board
