Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Win7 mystartsearch eingefangen, kann nicht mehr deinstallieren! (https://www.trojaner-board.de/159938-win7-mystartsearch-eingefangen-mehr-deinstallieren.html)

cosinus 24.10.2014 09:39

Das ist immer noch kein Suchlauf-Protokoll

Aus der Anleitung:
Zitat:

Wähle das neueste Suchlauf-Protokoll aus und klicke auf Ansicht. Wähle Exportieren auf Textdatei (.txt) und speichere die Datei als mbam.txt auf dem Desktop ab.

yussi28 24.10.2014 21:41

aber jetzt das Suchlaufprotokoll (hoffentlich):

Code:

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 24.10.2014
Suchlauf-Zeit: 22:14:52
Logdatei: MBAM.txt
Administrator: Ja

Version: 2.00.3.1025
Malware Datenbank: v2014.09.19.05
Rootkit Datenbank: v2014.10.22.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Yusuf2

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 559881
Verstrichene Zeit: 20 Min, 3 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)


cosinus 25.10.2014 18:45

Zitat:

Suchlauf Datum: 24.10.2014
Malware Datenbank: v2014.09.19.05
Scan wiederholen, du hast den Scan mit veralteter Malware Datenbank gemacht. Das bringt so nix. Aktualisiere immer die Malware Datenbank vor dem Scannen.

yussi28 28.10.2014 21:06

hier die log:

Code:

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 25.10.2014
Suchlauf-Zeit: 22:56:26
Logdatei: MBAM.txt
Administrator: Ja

Version: 2.00.3.1025
Malware Datenbank: v2014.10.25.05
Rootkit Datenbank: v2014.10.22.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Yusuf2

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 566271
Verstrichene Zeit: 20 Min, 36 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)


cosinus 28.10.2014 21:31

ESET hat viel Müll gefunden; sehr viel in Temp und in der Q vom adwCleaner. Wird nachher weggeräumt.
Räum deinen Desktop mal auf. Es gibt keinen Grund irgendwelchen uralten Setups ewig aufzubewahren. Dasselbe gilt für den Download-Ordern. Restefix:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

C:\Windows\Installer\MSI10E5.tmp-
C:\Windows\Installer\1fd4a.msi
EmptyTemp:
Hosts:


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


yussi28 28.10.2014 22:04

hier ist der Fixlog.txt:

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-10-2014 01
Ran by Yusuf2 at 2014-10-28 21:52:25 Run:1
Running from C:\Users\Yusuf2\Desktop
Loaded Profile: Yusuf2 (Available profiles: Yusuf2 & Gast2 & UpdatusUser & Hüsna & Gast)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Windows\Installer\MSI10E5.tmp-
C:\Windows\Installer\1fd4a.msi
EmptyTemp:
Hosts:
*****************

C:\Windows\Installer\MSI10E5.tmp- => Moved successfully.
C:\Windows\Installer\1fd4a.msi => Moved successfully.
"C:\Windows\System32\Drivers\etc\hosts" => Could not move.
Could not reset Hosts.
EmptyTemp: => Removed 16.2 GB temporary data.


The system needed a reboot.

==== End of Fixlog ====


cosinus 28.10.2014 22:45

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

yussi28 30.10.2014 11:51

Hi cosinus,

vielen Dank für Deine Hilfe, habe jetzt gemerkt, wenn ich mit firefox auf die Seite von t-online.de gehe, die Seite geblockt wird und ich auf die URL: resource://firefox.abs.avira.com/html/blocked.html
umgeleitet werde.
Mit IE ist dies nicht der Fall, hast Du da eine Idee?

gruß yussi

cosinus 30.10.2014 12:59

AntiVir blockiert da was


Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird diese Toolbar von uns als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.

yussi28 30.10.2014 13:25

hab da ein bissel gegoogelt:
was hälts du denn von avast free antivirus als Ersatz für avira?

cosinus 30.10.2014 17:25

Avast ist schon ok, aber auch da solltest du aufpassen bei der Installation, denn selbst da wird versucht, dem User irgendeine Toolbar aufs aufs System zu drücken.

Allgemein wird hier im TB zu Emsisoft geraten, kostet auch was ist aber gut. Ich nutze zu Hause fast nur Linux und hab Windows nur zu Testzwekcne drauf, daher nur Malwarebytes Free. Mein Vater hat auf seinem Win8.1 Notebook ebenfalls nur Malwarebytes.

Firefox läuft jetzt wieder normal?

yussi28 31.10.2014 21:09

die seite t-online.de wird immer noch nicht richtig angezeigt, sie verschwindet nach ein paar Sekunden, obwohl ich avira deinstalliert und mit reg Cleaner alla reste gelöscht habe.

cosinus 01.11.2014 01:09

Erstell dir mal ein neues Profil und teste => http://support.mozilla.com/de/kb/Profile%20verwalten

yussi28 03.11.2014 13:23

mit dem neuen Profil klappt es gut, aber alle meine Lesezeichen sind weg.

cosinus 03.11.2014 16:21

die musst du aus dem alten Profil exportieren und ins neue Profil imporieren


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:50 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130