Verdacht auf Malware, da Chrome sich nicht schließen lies
 

Hallo zusammen,

ich surfte im Internet und bekam plötzlich eine Polizeimeldung, ich habe gegen das Urheberrecht verstoßen und Angela Merkel zeigte böse mit dem Finger auf mich :wtf:
Naja, das was mich beunruhigte war, dass ich meinen GoogleChrome-Browser nicht mehr schließen konnte. Es ploppte auch immer ein roter Kasten indem "Malware" draufstand auf, als ich versuchte Chrome zu schließen. Also habe ich schnell meinen PC heruntergefahren und mich aus dem Netz entfernt und den PC neugestartet.
Dann habe ich mein Internet wieder angeschlossen und meinen Norten über meinen PC laufen lassen.
Norten hat 1 Sicherheitsrisiko gefunden: "PUA.DownloadSponsor". Keine Ahnung, ob das damit zusammenhängt. Habs entfernt, Norten is nach dem vollständigen Systemscan zufrieden :)

Aber ich mach mir halt trotzdem sorgen, dass ich den Browser nicht schließen konnte. Muss eine Malware damit zusammenhängen oder ist es irgendwie möglich mit JavaScript oder ähnlichen so tief den Browser zu manipulieren?

Liebe Grüße,
Alex

:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
• Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
• Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
• Poste die Logfiles direkt in Deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Los geht's:

Schritt 1
http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Jürgen,

mein Windows und mein Norten haben mir abgeraten FRST zu installieren. Aber ich vertraue diesem Forum hier mehr als meiner Software, da ihr mir vor einigen Jahren schonmal geholfen habt :)

FRST.txt

FRST Logfile:
--- --- ---

Addition.txt

Hi,

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Huhu,

was genau kam denn jetzt beim RFSC-Scan raus?

LG,
Alex

Bitte die weiteren Anweisungen befolgen.

Hi,

was kann eset was Norten nicht kann? Ich meine, ich kann ja mit Norten auch den PC vollständig untersuchen.

AdwCleaner
AdwCleaner Logfile:
--- --- ---


Eset hat nix gefunden.

Bitte ESET-Log posten wie beschrieben.

Sorry, da war keine Log-Datei :/
Ich glaube, der hat keins gemacht, weil ich den Hacken bei Deinstallieren nach Schließung des Programms gemacht habe.
Eset hat ungefähr 2 Stunden gedauert. Sag bitte nich, dass ich das unbedingt nochmal ausführen muss :heulen:

Man könnte ja auch einfach die Anweisungen befolgen.
Naja, wenn er nichts gefunden hat, dann wurde auch nichts runtergeladen etc. und es war nur wie meist ne Briwsersperrung.

Vielen Dank und sorry nochmal.

Aber mich interessiert schon wie diese Browsersperrung zustande kam. Kannst du mir mehr darüber erzählen?

LG, Alex

Da gibt's unterschiedliche Methoden z.B. über Lücken in Plugins etc. - ist aber webseitenbasiert, daher i.d.R. keine Malware-Dateien auf dem PC.