|
Additions.txt Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01Ich habe zwei Fragen, was bedeutet das? [-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\3679CA35668772304D30A5FB873B0FA77BB70D54 und das: :: "Tracing" Schlüssel gelöscht ? Und was bedeutet das: File System: 1 Successfully deleted: C:\Windows\prefetch\REVO UNINSTALLER FREE 1.95.EX-94975FE2.pf (File) Registry: 2 Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BAE421FD-94C8-4133-9109-9A4C45D044B3} (Registry Key) Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{BAE421FD-94C8-4133-9109-9A4C45D044B3} (Registry Key) ? Das da was gelöscht wurde ist mir auch klar aber was genau hat es damit jetzt auf sich gehabt, denn den Revo Uninstaller habe ich von der Homepage von denen downgeloadet. Und vor allem Interessiert mich mal was mit diesem root Certifikat jetzt wahr, sowas ist doch auch in Windows drin oder nicht? Habe mal gelesen das Hersteller über solche Zertifikate quasie von Haus aus Trojaner einbauen, wahr das so ein Zertifikat? Grüße Achja und irgendwas hat sich verändert, denn der Suchlauf mit FRST ging diesesmal bestimmt 5mal so schnell wie beim ersten durchlauf: Das ist ja schonmal Super :daumenhoc Ich würde mich allerdings echt über ein wenig Informationen freuen, zum Beispiel woran du jetzt genau gesehen hast das da was auf meinem System ist, und ich würde mich echt über ein paar Links freuen zu Seiten wo man sich mal ein wenig in das Hintergrundwissen von Windows einlesen kann, wie Windows arbeitet, am besten so geschrieben das man dann auch gleich Wissen vermittelt bekommt wie man sein System sicher einstellen kann, was man beachten sollte und was man auf jeden Fall nicht machen sollte um sein System sauber zu halten, und wie man die Firewall richtig einstellt und und und... Ich möchte das alles gerne Wissen aber ich finde einfach nichts gescheites darüber im Netz.:heulen: Nen schönen Abend noch und danke erstmal für deine Hilfe cosinus, ich hoffe das nichts mehr in den neuen Logs zu finden ist. |
FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: emptytemp:Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
|
Hi und frohe Ostern falls du es noch rechtzeitig liest. Hier der fixlog. Code: Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01 |
Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: MBAM Downloade Dir bitte  Malwarebytes Anti-Malware
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
|
Hey cosinus, ich habe soweit alles durchlaufen lassen und hier sind die Logs. mbam: Code: Malwarebytes Anti-MalwareCode: ESETSmartInstaller@High as downloader log:Code: Results of screen317's Security Check version 1.009 Jetzt mal ne Frage, der Security Check hat mir angezeigt das mein Java (32bit) outdated ist, brauche ich überhaupt die 32bit Version, ich habe doch ein 64bit System? Und wie komme ich in die Einstellungen zum Updaten, ich finde Java weder in meiner Software Liste, noch im 32 oder 64bit Programme Ordner... |
Die Frage ist, ob du Java überhaupt brauchst! 32-Bit-Programme, die du hast und auf Java angewiesen sind, verstehen nur 32-Bit Du hast Java aber tatsächlich nicht installiert :D SC zeigt nur diesen verwirrenden Eintrag an. Stempel es als Bug ab. Den Fund im Emu direkt von der Anbieterseite sollte man als Fehlalarm abstempeln. Sieht soweit ok aus :daumenhoc Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme? |
Liste der Anhänge anzeigen (Anzahl: 1) Naja eigentlich ja nicht, genau so wenig wie den Flash-Player der sich ab Werk durch die Recovery-DVD mit installiert hat. Und diesen Shockwave-Player doch auch nicht da ich Chrome nutze oder doch? Naja was mich immer noch stutzig macht sind diese zwei Ominösen Programme im Autostart. Ich habe ein Bild im Anhang, wenn es geht können wir dieser Sache ja nochmal auf den Grund gehen und wie sieht es mit meinen Firewall Regeln aus, sollte da was verbessert werden oder nicht, und ist Kaspersky wirklich so gut oder was empfiehlst du mir als AV-Lösung/Security Paket? Und andere Funde sind bisher nicht aufgetaucht, ich gebe mr auch Mühe es zu vermeiden aber würde gerne wissen wie man ein echte Meldung von ner false-Positive Meldung unterscheidet damit ich in Zukunft besser ein wenig alleine zurecht komme. MfG |
NA und "program" sind da jetzt echt wenig aussagekräftig! Ich denke da an Programmen die deinstalliert wurden aber wo mal wieder die Deinstallation nicht alles weggeräumt hat Dann wären wir durch! :daumenhoc Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus: Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. http://deeprybka.trojaner-board.de/b...cleanupneu.png Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde: http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. http://deeprybka.trojaner-board.de/b...ast/schild.png Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank: Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Optional: http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen. Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif. Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
Okay ich habe Delfix laufen gelassen und alle Tools soweit entfernt. Den Link zum bedanken habe ich auch benutzt, ich werde auch ne kleine Spende rüberwachsen lassen. Aber ist es denn nicht möglich cosinus mir ein paar nützliche Links mit Quellen für Wissen zu geben wie Windows funktioniert, wo Viren andocken, wie man sie aufspürt und selbstständig entfernt, wie man sein System gut absichert, halt ein bisschen Hintergrund und Insiderwissen? Muss ja nicht öffentlich sein, geht auch per pn und wer weiß, vielleicht bin ich ja irgendwann für euch noch zu gebrauchen. ;) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:16 Uhr. |
Copyright ©2000-2025, Trojaner-Board
