Trojaner-Board - Windows 10 - Spam-und Werbetabs im Browser, Suchmaschinenwechsel etc

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows 10 - Spam-und Werbetabs im Browser, Suchmaschinenwechsel etc (https://www.trojaner-board.de/184681-windows-10-spam-werbetabs-browser-suchmaschinenwechsel-etc.html)

Erstmal sind die Kontrollscans eh wichtiger:

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Ich sehe schon, CHIP Installer sind nicht wirklich das Gelbe vom Ei, auch wenn man die Installation benutzerdefiniert durchführt. CHIP hatte bisher immer mein Vertrauen,...bisher...

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 12.03.2017

Suchlaufzeit: 00:02

Protokolldatei: mbam120317.txt

Administrator: Ja
 

Version: 2.2.1.1043

Malware-Datenbank: v2017.03.11.08

Rootkit-Datenbank: v2017.03.11.01

Lizenz: Testversion

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 10

CPU: x64

Dateisystem: NTFS

Benutzer: Darktrane
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 324093

Abgelaufene Zeit: 7 Min., 55 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 1

PUP.Optional.OpenCandy, C:\Users\Darktrane\Downloads\CheatEngine66.exe, In Quarantäne, [d2f27058d8d0ec4ac2376ba8ab57a45c], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=0ae5d759e9e64b488e1ebb7f9c6c015b

# end=init

# utc_time=2017-03-11 11:17:59

# local_time=2017-03-12 12:17:59 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

Update Init

Update Download

Update Finalize

Updated modules version: 32685

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=0ae5d759e9e64b488e1ebb7f9c6c015b

# end=updated

# utc_time=2017-03-11 11:20:50

# local_time=2017-03-12 12:20:50 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=0ae5d759e9e64b488e1ebb7f9c6c015b

# engine=32685

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2017-03-12 12:46:39

# local_time=2017-03-12 01:46:39 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.2.9200 NT 

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 27143 20610215 0 0

# scanned=304802

# found=9

# cleaned=0

# scan_time=5148

sh=69F72898B91BB2112B64975FDF6636D450A99268 ft=1 fh=b28f99a57d750b0d vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\Audacity - CHIP-Installer.exe"

sh=CBFC26A13E8C40FE2DE403EE99C05F5E8A251243 ft=1 fh=4e4336a30e430d0c vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\BlueStacks App Player - CHIP-Installer.exe"

sh=5E569FDAD5ED6C64CB3DE7BB92D43F82EEB2340D ft=1 fh=7146dc749f9cf237 vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\CandiSoft_Load_0.7.5 - CHIP-Installer.exe"

sh=3B0CDDE20F8AD290F55EE733004FDF0C964270B5 ft=1 fh=3966397c9f632a4a vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"

sh=7E42FC77D362526A3B4AF00C711686AE5EC2B485 ft=1 fh=cc7d950691b4e2b4 vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\non-whql-win10-64bit-radeon-software-crimson-16.9.1-sep7 - CHIP-Installer.exe"

sh=DCD381FAEC8E17CB2F542E82BE2D3C653031BD36 ft=1 fh=d9723fe408beafe6 vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\Sapphire TriXX - CHIP-Installer.exe"

sh=35561222753E0E2DE24EEAE54FCB99576207ECD1 ft=1 fh=e091c2725b8e8b6e vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\Virtual CloneDrive - CHIP-Installer.exe"

sh=868A842E3113E906CCA7DA4533BDD34F34336279 ft=1 fh=2efba3787a97aad4 vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Downloads\Windows ISO Downloader - CHIP-Installer.exe"

sh=4A06E710CB0700B3B8E5515A1CB513E98D14FCCC ft=0 fh=0000000000000000 vn="Android/Aio.B eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Darktrane\Nox_share\App\com.playata.splashtime.downloader.apk"

Code:

 Results of screen317's Security Check version 1.009  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Windows Defender   

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 Adobe Flash Player         24.0.0.221  

 Mozilla Firefox (48.0.2) 

 Google Chrome (56.0.2924.87) 

 Google Chrome (SetupMetrics...) 
 ````````Process Check: objlist.exe by Laurent````````  

 Windows Defender MSMpEng.exe 

 Malwarebytes Anti-Malware mbam.exe  

 Windows Defender MSASCuiL.exe   

 Windows Defender MpCmdRun.exe   
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

Meine Meinung: diese sch... Seite von Chip mitsamt ihren Downloads gehört dichtgemacht. Die verbreiten mit voller Absicht Malware und keinen interessierts :balla: :mad:

Keine Downloads mehr von CHIP.de!

Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen

Hau da mal alles weg von chip. Und das hier auch => C:\Users\Darktrane\Nox_share\App\com.playata.splashtime.downloader.apk

Firefox braucht unbedingt ein Update.

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).

Browser (Internet Explorer, Edge, Firefox, Chrome, ...)
Java (bitte wirklich nur installieren/installiert lassen wenn unbedingt nötig!)
Flash-Player (nach Möglichkeit deinstallieren und HTML5 verwenden siehe zB https://www.youtube.com/html5 )
PDF-Reader (nach Möglichkeit nicht den Adobe Reader verwenden)

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Schutzsoftware: Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies mal => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und http://www.golem.de/news/antivirenso...12-125148.html

Verwende also MAXIMAL ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET
	http://filepony.de/icon/emsisoft_anti_malware.png	http://filepony.de/icon/microsoft_se...essentials.png	http://deeprybka.trojaner-board.de/eset/esetmd.png

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Also zu allererst einmal: Vielen, vielen Dank für deine Hilfe und Bemühungen. Das ganze auch noch über mehrere Tage und sogar am Wochenende und in deiner Freizeit, ich weiß das sehr zu schätzen. Ich werde das Board mit Sicherheit "unterstützen", denn sowas ist für mich nicht selbstverständlich.

Zum Thema: Ich nutze nur Chrome und FF, eigentlich bin ich begeisterter FF Nutzer, aber da ich auch viel in Spielen, Browsergames etc unterwegs bin, die FF einfach auf Grund der Umstellung der Flash Kompatibilität nicht mehr unterstützte, musste Chrome alias Datenkrake doch wieder ins Haus.

Umstellung auf HTML5 macht mMn doch nur SInn, wenn die gewünschte Anwendung diese auch unterstützt, oder? Browsergames beispielsweise, die noch auf Flash-Standard basieren, würden da Probleme machen, denke ich.

Desweiteren habe ich beide Browser jetzt auf aktuellem Stand.
Als Sicherheitssoftware ist der integrierte Windows Defender, welcher MSE beinhaltet, aktiv, Firewall ist ebenfalls aktiv und das System ist laut Updateinfos aktuell. (Nur Cortana ist nun auch wieder da, damit muss ich wohl leben:)

MBAM bleibt auch auf dem Rechner und CHIP kann mir gestohlen bleiben. (Alle weiteren Anweisungen von dir habe ich natürlich noch ausgeführt)

Ich werde mir jetzt sowas wie einen "Patchday" festlegen, an dem das System regelmäßig geprüft wird und an dem ich die Updates , Wiederherstellungspunkte und Backups checke.

(Wobei Win10 mit Datenträgerabbildern etwas störrisch ist)

Sollte ich meine Browser noch zurücksetzen, oder denkst du, wir haben alles erwischt?

wenn du keine Probleme mit deinen Browser hast kannst alles so lassen wie es jetzt ist

Also wenn MBAM, der WinDefender (mit integriertem MSE) und das ein oder andere Browser-Addon nun ausreichen sollten, sind wir denke ich durch.

Dann nochmals vielen Dank an dich!

:daumenhoc

(Werde das jetzt mal beobachten in den Browsern, aber es wurde schon zwischendurch wesentlich besser)