Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen

Hi,
tut mir leid ich war beruflich unterwegs ohne Internet, so war es mir leider nicht möglich hier weiter zu machen. :(

Also den Zangsneustart konnte ich nun beheben :)
aber Secure Banking meldet sich weiterhin.

Alles klar :).



Schritt 1

• Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Schritt 2
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Hast du noch sonstige Probleme mit dem Computer?



Poste folgende Logfiles in deiner nächsten Antwort:

• MBAM-Scan
• FRST-Scan

Hi
mbam

FRST Logfile:
--- --- ---


naja wenn ich auf der charmleiste auf desktop klicke dann braucht der desktop ein stückchen bis er aufgebaut ist, das will heißen, dass die Ikons erst nach und nach erscheinen.
und secure banking ist weiterhin das problem

lg :)

Hi,

Ich denke, SecureBanking (Programmierer) wird sich bald melden. Meldet sich denn Secure Banking (Programm) auch, wenn du andere Browser öffnest oder nur bei Google Chrome :)?

Ja secure banking meldet sich nur bei google chrome

Hm.. schwer zu sagen. Sollte normalerweise ein FP sein, da Bitdefenders Active Virus Engine diese Hooks in der ws2_32.dll setzt.
Secure Banking sollte jedoch nichts finden, wenn du die Active Virus Engine (bzw. sogar alle Module) deaktiviert hast.

Wenn du willst, kannst du dir mal die aktuelle Beta Version von Secure Banking hier downloaden.
Das wir vermutlich das Problem nicht lösen, aber evtl. bekommen wir dadurch genauere Infos. (In dem schaust, ob du dann bei FF und IE auch diese Meldung bekommst).

Hi,
also ich hab bitdefender mal komplett aus dem autostart rausgenommen aber secure banking meldet sich immer noch.

Aber das ist gar nicht mein hauptproblem, denn mein lappi schmiert mir grad total ab.
Das hochfahren klappt super aber der desktop mit allen symbolen baut sich extrem langsam auf und der taskmanager meldet 100%ige datenträger auslastung obwohl ich den rechner einfach so stehen lasse und nichts anrühre.

vielleicht wäre es ratsamer das komplette system neu aufzusetzen, oder was ratet ihr mir?

Mach mal bitte ein neues FRST Logfile.
Schritt 1
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Poste folgende Logfiles in deiner nächsten Antwort:

• FRST-Scan

Habe soeben Bitdefender kontaktiert.

Die haben nun alles auf die Whitelist gesetzt. Lade dir doch bitte hier die aktuelle Beta Version runter. Habe die Signatur von Bitdefender auf meine Whitelist gesetzt.

Vielleicht klappts jetzt. (Bei mir klappts :))

Hi, hier erstmal der frst scan


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


hey, also beta 6 ist drauf und auch sie meldet eine malware (bei fast jedem neuen tab den ich öffne) im chrome prozess, also da muss irgendwas in chrome nicht stimmen.

da ich grad kein bild anhängen kann schreib ich mal raus was in den ergebnissen steht:

API -> WSASend / Hook Method -> JMP/CALL / Destination Adress -> 0x74292e51

API -> send / Hook Method -> JMP/CALL / Destination Adress -> 0x74292dc1

ich kann damit nichts anfangen, aber Ihr vielleicht?

lg

Wie siehts bei Firefox bzw. Internet Explorer aus?

Die Maleware Meldung tritt nur bei google chrome auf :(
hat sich da irgendwas eingeschlichen?

Du hast neue Adware auf deinem Rechner, die sehr wahrscheinlich die neuen Probleme verursachen (beseitigen wir schnell) :).



Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Starte noch einmal FRST.

• Setze einen Haken bei Addition.txt und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und Addition.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt der Logfiles bitte hier in deinen Thread.

Poste folgende Logfiles in deiner nächsten Antwort:

• AdwCleaner-Scan
• FRST-Scan

hi,
adw
frst

FRST Logfile:
--- --- ---